声明：本篇文章只是用于记载学习笔记，学习交流，不可用作其他违规用途。一、简介未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。目前主要存在未授权访问漏洞有：NFS服务，Samba服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper，ElasticSearch，Memcache，CouchDB，Docker，Solr，Hadoop，Duboo等。二、常见应用的未授权访问1、Redis未授权访问漏洞（1）简述Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样会将redis服务暴露到公网上，如果在没有设置密码认证的情况下，会导致任意用户在可以访问模板服务器的情况下未授权访问Redis以及读取Redis的数据，攻击者在未授权访问Redis的情况下，利用Redis自身提供的config命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服
易水哲
一个什么都会一点的白帽子
京公网安备11010802044340号