三十种未授权访问漏洞复现 合集（ 二 ）

未授权访问漏洞介绍

        未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。---->目录遍历
        目前主要存在未授权访问漏洞的有:NFS服务，Samba服务，LDAP，Rsync，FTPGitLab, Jenkins,MongoDB, Redis, ZooKeeper, ElasticSearch, Memcache,CouchDB，Docker，Solr，Hadoop，Dubbo 等...
        未授权访问漏洞的复现思路:
        1.使用靶场进行漏洞复现:(1)vulhub(2)本地搭建靶场
        2.使用漏洞扫描工具进行扫描(1)github-功能受限(2)Python-定制化的完成漏洞扫描的利用

目录

六:Jupyter NoteBook未授权访问漏洞

七:Elasticsearch未授权访问漏洞

八:Kibana未授权访问漏洞

九:Docker Remote APl未授权访问漏洞

十:Kubernetes Api Server未授权访问漏洞

---

六:Jupyter NoteBook未授权访问漏洞

》》》漏洞简介《《《

Jupyter Notebook(此前被称为 IPython notebook)是一个交互式笔记本，支持运行 40多种编程语言。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console并执行任意Python代码和命令，默认端口:8888。

》》》漏洞复现《《《

#fofa语法"Jupyter Notebook" && port="8888"

#vulhub靶场
cd /vulhub/jupyter/notebook-rce

docker-compose up-d

如果存在未授权访问漏洞则直接访问http://IP:8888会直接跳到web管理界面，不需要输入密码。

从 New->Terminal 新建一个终端，通过新建的终端可执行任意命令…

》》》漏洞修复建议《《《

1.开启身份验证，防止未经授权用户访问。
2.访问控制策略，限制IP访问，绑定固定IP

七:Elasticsearch未授权访问漏洞

》》》漏洞简介《《《

        Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。

        ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTfu web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删改查操作全部由http接口完成。由于Elasticsearch授权模块需要付费，所以免费开源的Elasticsearch可能存在未授权访问漏洞。该漏洞导致，攻击者可以拥有Elasticsearch的所有权限。可以对数据进行任意操作。业务系统将面临敏感数据泄数据丢失、数据遭到破坏甚至遭到攻击者的勒索。

》》》漏洞复现《《《

fofa语句"Elasticsearch" && port="9200'

存在未授权访问则直接进入到信息页面..不需要输入用户密码登陆..

#目标地址
http://121.37.170.50:9200/

#访问测试
http://localhost:9200/_plugin/head/web管理界面

http://localhost:9200/_cat/indices

http://localhost:9200/river/_search 查看数据库敏感信息

http://localhost:9200/nodes查看节点数据

》》》漏洞修复建议《《《

1.访问控制策略，限制IP访问，绑定固定IP
2.在 config/elasticsearch.yml 中为9200端口设置认证等

八:Kibana未授权访问漏洞

》》》漏洞简介《《《

Kibana如果允许外网访问且没有做安全登录认证，就会被外部任意访问，查看所有数据，造成数据泄露。在默认配置下，Kibana就可以访问Elasticsearch中的所有数据

Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是以各种不同的图表、表格、地图等直观地展示数据，从而达到高级的数据分析与可视化的目的。
Elasticsearch、Logstash和Kibana这三个技术就是我们常说的ELK技术栈，可以说这三个技术的组合是大数据领域中一个很巧妙的设计。一种很典型的MVC思想，模型持久层，视图层和控制层。Logstash担任控制层的角色，负责搜集和过滤数据。Elasticsearch担任数据持久层的角色，负责储存数据。而我们这章的主题Kibana担任视图层角色，拥有各种维度的查询和分析并使用图形化的界面展示存放在Elasticsearch中的数据。

》》》漏洞复现《《《

fofa搜索语句："kibana" && port="5601"

直接访问Kibana的页面且无需账号密码可以登陆进入界面.

》》》漏洞修复建议《《《

1.升级Kibana到最新版本,升级地址如下https://www.elastic.co/cn/downloads/kibana。

2在kibana所在的服务器上安装nginx服务，利用nginx的转发指令实现，需要输入账号密码才可以访问页面。

3.如果正常业务中 kibana 服务需要被其他服务器来访问，可以通过 iptables 策略，仅允许指定的 IP来访问服务。

九:Docker Remote APl未授权访问漏洞

》》》漏洞简介《《《

Docker Remote API如配置不当可导致未授权访问，被攻击者恶意利用。攻击者无需认证即可访问到Docker数据，可能导致敏感信息泄露， 黑客也可以删除 Docker上的数据,直接访问宿主机上的敏感信息，或对敏感文件进行修改，最终完全控制服务器。

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。
Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker AP!，能够方便docker集群的管理和扩展，由docker官方提供。

》》》漏洞复现《《《

fofa搜索语句：port="2375"

》》》漏洞修复建议《《《

1.端口访问控制
对2375端口做网络访问控制，如设置iptables策略仅允许指定的IP来访问Docker接口。

2.使用TLS认证
修改docker swarm的认证方式，使用TLS认证:Overview Swarm with TLS 和 Configure DockerSwarm for TLS这两篇文档，说的是配置好TLS后，Docker CLl 在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行

十:Kubernetes Api Server未授权访问漏洞

》》》漏洞简介《《《

Kubernetes 的服务在正常启动后会开启两个端口:Localhost Port(默认8080)Secure Port (默认6443)。这两个端口都是提供 Api Server 服务的，一个可以直接通过Web 访问，另一个可以通过 kubectl 客户端进行调用。如果运维人员没有合理的配置验证和权限，那么攻击者就可以通过这两个接口去获取容器的权限。

》》》漏洞复现《《《

fofa搜索语句：port="8080" && app="Kubernetes"

在打开的网页中直接访问 8080 端口会返回可用的 API列表...

》》》漏洞修复建议《《《

1.进行授权认证

2.使用Service Account令牌

3.置防火墙策略