Elasticsearch未授权访问漏洞
7.Elasticsearch未授权访问漏洞
Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。
步骤一:使用以下Fofa语法进行Elasticsearch产品搜索
"Elasticsearch" && port="9200"
步骤二:存在未授权访问则直接进入到信息页面...不需要输入用户密码登陆
访问测试
/_plugin/head/web管理界面
/_cat/indices
/_river/_search 查看数据库敏感信息
/_nodes 查看节点数据
漏洞修复：
1.访问控制策略，限制IP访问，绑定固定IP，
2.在 config/elasticsearch.yml 中为9200端口设置认证等
相关文章：
Elasticsearch未授权访问漏洞
7.Elasticsearch未授权访问漏洞 Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。 步骤一:使用以下Fofa语法进行Elasticsearch产品搜索 "Elasticsearch" && port"9200" …...
【FPGA】module中CLOCK RESET iCall oDone的含义
一般的module并不只有iData和oData,还有其他的控制信号，如CLOCK RESET iCall oDone 基本的模式为 module cordicSinhCosh (input CLOCK,RESET,input iCall, output oDone,input [31:0]iData, output [31:0]oData, );reg [31:0] x;initial begin x = ...endreg signed [31:…...
OpenGL实现3D游戏编程【连载2】——了解并创建3D空间模型
1、本节实现的内容 上一节我们创建一个简单的窗口，本节我们需要了解一下细节内容，同时为了方便观看，我们需要显示一个世界坐标轴，建立一个直观的三维空间。 2、我们的眼睛设定（gluPerspective函数） 上一…...
Java-文件操作和IO
文件介绍 文件本身有多重含义,狭义的文件,特指硬盘上的文件(以及保存文件的目录),广义的文件:计算机上的很多硬件设备,软件资源,在操作系统中,都会被视为是"文件" 文件除了有数据内容之外,还有一部分信息,例如文件名,文件类型,文件大小,这些信息可以称作文件的元信…...
AI智能化赋能电商经济，守护消费净土，基于轻量级YOLOv8n开发构建公共生活景下的超大规模500余种商品商标logo智能化检测识别分析系统
在数字经济浪潮的推动下，全力发展新质生产力已成为当今社会发展的主旋律。各行各业正经历着前所未有的变革，其中，电商行业作为互联网经济的重要组成部分，更是以惊人的速度重塑着商业格局与消费模式。AI智能化技术的深度融合&#…...
C语言菜鸟入门·数据结构·链表超详细解析
目录 1. 单链表 1.1 什么是单链表 1.1.1 不带头节点的单链表 1.1.2 带头结点的单链表 1.2 单链表的插入 1.2.1 按位序插入 （1）带头结点 （2）不带头结点 1.2.2 指定结点的后插操作 1.2.3 指定结点的前插操作 1.3 …...
C# Unity 面向对象补全计划 七大原则 之 依赖倒置原则 (DIP)难度：☆☆ 总结：多抽象，多接口，少耦合
本文仅作学习笔记与交流，不作任何商业用途，作者能力有限，如有不足还请斧正 本系列作为七大原则和设计模式的进阶知识，看不懂没关系 请看专栏：http://t.csdnimg.cn/mIitr，查漏补缺 1.依赖倒置原则 (DIP) 这…...
大模型面试问题
综合基础 1、讲讲制作一个LLM的流程以及各阶段的作用 2、发现模型性能不好，如何从各个阶段去排查问题 查看各阶段中是否有对应训练数据，然后再向下排查。预训练 1、Transfomer模型介绍一下 2、讲讲 Q、K、V 3、Transfomer模型中Encoder输出给Decoder的…...
keeplive配置详解与haproxy配置详解
一、keepalive相关知识 1.1 keepalive介绍 keepalive即LVS集群当中的高可用架构，只是针对调度器的高可用。是高可用的HA架构。 keepalive就是基于VRRP协议来实现LVS高可用的方案。 1、组播地址 224.0.0.18，根据组播地址进行通信，主备之间发…...
vivado里的LUT、LUTRAM、FF、BRAM、DSP、IO、BUFG、MMCM资源介绍
vivado里的LUT、LUTRAM、FF、BRAM、DSP、IO、BUFG、MMCM资源介绍 提示：以下是本篇文章正文内容，写文章实属不易，希望能帮助到各位，转载请附上链接。 vivado实现电路用到的资源类型 LUT（Look-Up Table）&am…...
window关闭端口占用
文章目录 一、打开命令行，输入命令，得到进程号二、找到其端口并杀死该端口总结 一、打开命令行，输入命令，得到进程号 winr打开命令行，输入命令 netstat -ano | findstr 端口号得到端口号 二、找到其端口并杀死该端…...
Java：类和对象
类和对象 类（Class）类的定义 对象（Object）对象的创建 构造方法（Constructor）构造方法的定义 继承（Inheritance）继承的示例 总结示例一设想一个场景：创建一个虚拟动物园一…...
Pandas数据分析案例之用户购买记录分析
文章目录 数据分析之用户购买记录分析第一部分：数据类型处理数据加载观察数据查看数据的数据类型数据中是否存储在缺失值将order_dt转换成时间类型查看数据的统计描述计算所有用户购买商品的平均数量计算所有用户购买商品的平均花费 在源数据中添加一列表示月份:ast…...
串口调试可能遇见的常见问题和排查方法
串口UART作为嵌入式应用和通讯领域中最常用的接口之一，接口协议虽然简单，但在实际应 用中不同设备之间的通讯也会存在各种小问题，下面对使用中各种常见的问题做下总结和梳 理，可作为调试参考。 01串口通信常见问题 串口通信乱码…...
运放学习提纲
目的：给初入硬件的朋友一个系统性学习运放的参考方向，避免像无头苍蝇那般 一：偏置电流 1.1. 为什么是输入偏置电流？ 1.2. 什么是输入偏置电流？ 1.3. 怎么搜索资料？怎么把 ADI 模型导 入Multisim &#…...
nvidia系列教程-AGX-Orin系统刷机及备份
目录 前言 一、准备工作 二、AGX Orin 系统刷机步骤 三、AGX Orin 系统备份 总结 前言 NVIDIA AGX Orin 是一款高性能的嵌入式计算平台，专为边缘计算和 AI 应用而设计。为了确保系统的稳定性和适应不同的应用场景，用户可能需要对 AGX Orin 进行系统刷…...
将 Mojo 与 Python 结合使用
Mojo 允许您访问整个 Python 生态系统，但环境可能会因 Python 的安装方式而异。花些时间准确了解 Python 中的模块和包的工作原理是值得的，因为有一些复杂情况需要注意。如果您以前在调用 Python 代码时遇到困难，这将帮助您入门。 Python 中的模块和包 让我们从 Python 开始…...
Unrecognized option: --add-opens=java.base/java.lang=ALL-UNNAMED
Unrecognized option: --add-opensjava.base/java.langALL-UNNAMED Error: Could not create the Java Virtual Machine. Error: A fatal exception has occurred. Program will exit. Disconnected from server 报错原因：这里我是启动一个SpringBoot项目的时候报这…...
js与ios、安卓原生方法互调。
注意方法名与参数需要与对方约束 1.js调用安卓原生方法 window.android.方法名（要传递的参数） 调用安卓方法并且传递参数过去：window.WebAppInterface.安卓方法("参数") window.安卓暴露的方法function(安卓传递过来的参数){} …...
C++——多态经典案例（二）制作饮品
案例：制作饮品的步骤是差不多一样的，假设都有四步，打开包装Open、煮水Boil、放杯子里面PutInCup、放佐料PutSomething、喝Drink 利用多态，制作茶和咖啡等饮品 分析：定义一个抽象类，纯虚函数包括Open、Boil…...
3步解锁专业级MMD创作：Blender插件如何重塑二次元动画工作流
3步解锁专业级MMD创作：Blender插件如何重塑二次元动画工作流 【免费下载链接】blender_mmd_tools MMD Tools is a blender addon for importing/exporting Models and Motions of MikuMikuDance. 项目地址: https://gitcode.com/gh_mirrors/bl/blender_mmd_tools …...
AI算力要上天？别笑，太空数据中心真能干翻地球电费！
前言你有没有算过，训练一个大模型，相当于烧掉多少吨煤？如今AI狂飙突进，算力需求指数级增长，可地球上的电——不够用了！更别说建个数据中心还得跟地方政府“斗智斗勇”，抢地皮、配储能、扛审批&a…...
从“DOC/PDF”到“WPS”：细看GJB438C-2021文档格式要求背后的国产化信号与落地指南
从“DOC/PDF”到“WPS”：GJB438C-2021文档格式变革的深度解读与实施策略 当一份国家军用标准在文档格式描述中刻意删除"DOC/PDF"字样，转而明确标注"（WPS）文档处理器"时，这绝非简单的技术参数调整。…...
为你的Hermes Agent自定义Provider，接入Taotoken多模型池
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 为你的Hermes Agent自定义Provider，接入Taotoken多模型池 在构建复杂的AI应用时，开发者常常面临一个核心挑…...
通过Taotoken标准OpenAI协议实现分钟级集成现有代码
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 通过Taotoken标准OpenAI协议实现分钟级集成现有代码 1. 迁移背景与核心思路 许多开发团队在构建AI应用时，会直接使用O…...
掌握OpenCore Legacy Patcher：3步让老旧Mac焕发新生的实用指南
掌握OpenCore Legacy Patcher：3步让老旧Mac焕发新生的实用指南 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher OpenCore Legacy Patcher是一款开源…...
智能体任务分配算法：从启发式到深度强化学习的演进与实践
1. 项目概述：从“谁来做”到“如何做得更好”的智能进化在机器人集群、无人机编队或是自动化仓储系统中，我们常常面临一个看似简单实则复杂的问题：眼前有一堆任务，手头有一群可用的智能体（机器人、无人机、服务器等&am…...
＜数据集＞yolo高粱叶片病害识别＜目标检测＞
数据集下载链接https://download.csdn.net/download/qq_53332949/92902223数据集格式：VOCYOLO格式 图片数量：3242张 标注数量(xml文件个数)：3242 标注数量(txt文件个数)：3242 标注类别数：1 使用标注工具ÿ…...
Python爬虫避坑手册：10年爬取经验总结，看完再也不会被封IP
做爬虫这么多年，我见过太多新手从入门到放弃，不是因为学不会Python，而是被各种反爬机制虐得怀疑人生。 我刚入行的时候，写的第一个爬虫是爬某电商网站的商品价格。当时觉得爬虫不就是发个请求，解析个HTML吗？结果代码刚跑了5分钟，IP就被封了。我当时还傻乎乎地重启路由器…...
思源宋体完全免费商用指南：7种字重中文开源字体终极教程
思源宋体完全免费商用指南：7种字重中文开源字体终极教程 【免费下载链接】source-han-serif-ttf Source Han Serif TTF 项目地址: https://gitcode.com/gh_mirrors/so/source-han-serif-ttf 想要为你的中文设计项目找到一款既专业又完全免费的高质量字体吗&a…...