Elasticsearch未授权访问漏洞
7.Elasticsearch未授权访问漏洞
Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。
步骤一:使用以下Fofa语法进行Elasticsearch产品搜索
"Elasticsearch" && port="9200"
步骤二:存在未授权访问则直接进入到信息页面...不需要输入用户密码登陆
访问测试
/_plugin/head/web管理界面
/_cat/indices
/_river/_search 查看数据库敏感信息
/_nodes 查看节点数据
漏洞修复：
1.访问控制策略，限制IP访问，绑定固定IP，
2.在 config/elasticsearch.yml 中为9200端口设置认证等
相关文章：
Elasticsearch未授权访问漏洞
7.Elasticsearch未授权访问漏洞 Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。 步骤一:使用以下Fofa语法进行Elasticsearch产品搜索 "Elasticsearch" && port"9200" …...
【FPGA】module中CLOCK RESET iCall oDone的含义
一般的module并不只有iData和oData,还有其他的控制信号，如CLOCK RESET iCall oDone 基本的模式为 module cordicSinhCosh (input CLOCK,RESET,input iCall, output oDone,input [31:0]iData, output [31:0]oData, );reg [31:0] x;initial begin x = ...endreg signed [31:…...
OpenGL实现3D游戏编程【连载2】——了解并创建3D空间模型
1、本节实现的内容 上一节我们创建一个简单的窗口，本节我们需要了解一下细节内容，同时为了方便观看，我们需要显示一个世界坐标轴，建立一个直观的三维空间。 2、我们的眼睛设定（gluPerspective函数） 上一…...
Java-文件操作和IO
文件介绍 文件本身有多重含义,狭义的文件,特指硬盘上的文件(以及保存文件的目录),广义的文件:计算机上的很多硬件设备,软件资源,在操作系统中,都会被视为是"文件" 文件除了有数据内容之外,还有一部分信息,例如文件名,文件类型,文件大小,这些信息可以称作文件的元信…...
AI智能化赋能电商经济，守护消费净土，基于轻量级YOLOv8n开发构建公共生活景下的超大规模500余种商品商标logo智能化检测识别分析系统
在数字经济浪潮的推动下，全力发展新质生产力已成为当今社会发展的主旋律。各行各业正经历着前所未有的变革，其中，电商行业作为互联网经济的重要组成部分，更是以惊人的速度重塑着商业格局与消费模式。AI智能化技术的深度融合&#…...
C语言菜鸟入门·数据结构·链表超详细解析
目录 1. 单链表 1.1 什么是单链表 1.1.1 不带头节点的单链表 1.1.2 带头结点的单链表 1.2 单链表的插入 1.2.1 按位序插入 （1）带头结点 （2）不带头结点 1.2.2 指定结点的后插操作 1.2.3 指定结点的前插操作 1.3 …...
C# Unity 面向对象补全计划 七大原则 之 依赖倒置原则 (DIP)难度：☆☆ 总结：多抽象，多接口，少耦合
本文仅作学习笔记与交流，不作任何商业用途，作者能力有限，如有不足还请斧正 本系列作为七大原则和设计模式的进阶知识，看不懂没关系 请看专栏：http://t.csdnimg.cn/mIitr，查漏补缺 1.依赖倒置原则 (DIP) 这…...
大模型面试问题
综合基础 1、讲讲制作一个LLM的流程以及各阶段的作用 2、发现模型性能不好，如何从各个阶段去排查问题 查看各阶段中是否有对应训练数据，然后再向下排查。预训练 1、Transfomer模型介绍一下 2、讲讲 Q、K、V 3、Transfomer模型中Encoder输出给Decoder的…...
keeplive配置详解与haproxy配置详解
一、keepalive相关知识 1.1 keepalive介绍 keepalive即LVS集群当中的高可用架构，只是针对调度器的高可用。是高可用的HA架构。 keepalive就是基于VRRP协议来实现LVS高可用的方案。 1、组播地址 224.0.0.18，根据组播地址进行通信，主备之间发…...
vivado里的LUT、LUTRAM、FF、BRAM、DSP、IO、BUFG、MMCM资源介绍
vivado里的LUT、LUTRAM、FF、BRAM、DSP、IO、BUFG、MMCM资源介绍 提示：以下是本篇文章正文内容，写文章实属不易，希望能帮助到各位，转载请附上链接。 vivado实现电路用到的资源类型 LUT（Look-Up Table）&am…...
window关闭端口占用
文章目录 一、打开命令行，输入命令，得到进程号二、找到其端口并杀死该端口总结 一、打开命令行，输入命令，得到进程号 winr打开命令行，输入命令 netstat -ano | findstr 端口号得到端口号 二、找到其端口并杀死该端…...
Java：类和对象
类和对象 类（Class）类的定义 对象（Object）对象的创建 构造方法（Constructor）构造方法的定义 继承（Inheritance）继承的示例 总结示例一设想一个场景：创建一个虚拟动物园一…...
Pandas数据分析案例之用户购买记录分析
文章目录 数据分析之用户购买记录分析第一部分：数据类型处理数据加载观察数据查看数据的数据类型数据中是否存储在缺失值将order_dt转换成时间类型查看数据的统计描述计算所有用户购买商品的平均数量计算所有用户购买商品的平均花费 在源数据中添加一列表示月份:ast…...
串口调试可能遇见的常见问题和排查方法
串口UART作为嵌入式应用和通讯领域中最常用的接口之一，接口协议虽然简单，但在实际应 用中不同设备之间的通讯也会存在各种小问题，下面对使用中各种常见的问题做下总结和梳 理，可作为调试参考。 01串口通信常见问题 串口通信乱码…...
运放学习提纲
目的：给初入硬件的朋友一个系统性学习运放的参考方向，避免像无头苍蝇那般 一：偏置电流 1.1. 为什么是输入偏置电流？ 1.2. 什么是输入偏置电流？ 1.3. 怎么搜索资料？怎么把 ADI 模型导 入Multisim &#…...
nvidia系列教程-AGX-Orin系统刷机及备份
目录 前言 一、准备工作 二、AGX Orin 系统刷机步骤 三、AGX Orin 系统备份 总结 前言 NVIDIA AGX Orin 是一款高性能的嵌入式计算平台，专为边缘计算和 AI 应用而设计。为了确保系统的稳定性和适应不同的应用场景，用户可能需要对 AGX Orin 进行系统刷…...
将 Mojo 与 Python 结合使用
Mojo 允许您访问整个 Python 生态系统，但环境可能会因 Python 的安装方式而异。花些时间准确了解 Python 中的模块和包的工作原理是值得的，因为有一些复杂情况需要注意。如果您以前在调用 Python 代码时遇到困难，这将帮助您入门。 Python 中的模块和包 让我们从 Python 开始…...
Unrecognized option: --add-opens=java.base/java.lang=ALL-UNNAMED
Unrecognized option: --add-opensjava.base/java.langALL-UNNAMED Error: Could not create the Java Virtual Machine. Error: A fatal exception has occurred. Program will exit. Disconnected from server 报错原因：这里我是启动一个SpringBoot项目的时候报这…...
js与ios、安卓原生方法互调。
注意方法名与参数需要与对方约束 1.js调用安卓原生方法 window.android.方法名（要传递的参数） 调用安卓方法并且传递参数过去：window.WebAppInterface.安卓方法("参数") window.安卓暴露的方法function(安卓传递过来的参数){} …...
C++——多态经典案例（二）制作饮品
案例：制作饮品的步骤是差不多一样的，假设都有四步，打开包装Open、煮水Boil、放杯子里面PutInCup、放佐料PutSomething、喝Drink 利用多态，制作茶和咖啡等饮品 分析：定义一个抽象类，纯虚函数包括Open、Boil…...
内网域森林之ProxyNotShell漏洞利用
点击星标，即时接收最新推文 本文选自《内网安全攻防：红队之路》 在渗透测试过程，如果目标环境存在Exchange服务器，我们也需要测试是否存在已知的远程命令执行漏洞，这里首先介绍ProxyNotShell。 ProxyNotShell和之前…...
SpringBoot基础 第一天
SpringBoot配置的文件名是固定的：application.yml application.properties YAML:以数据为中心 比Json xml更适合做配置文件 YAML语法: 1 字面量:普通值(字符串 布尔值 数字) (1) k: v (2) " "不会转义 会转义 2 对象，map(属性和值) (1)…...
【C/C++】C语言和C++实现Stack（栈）对比
我们初步了解了C，也用C语言实现过栈，就我们当前所更新过的有关C学习内容以栈为例子，来简单对比一下C语言和C。 1.C中栈的实现 栈的C语言实现在【数据结构】栈的概念、结构和实现详解-CSDN博客 ，下面是C实现的栈， 在St…...
mysql定时备份脚本
概述 整理Mysql数据库备份脚本，用在生产环境数据库定时备份。 参考 链接: 安全管理MySQL凭证：使用mysql_config_editor设置login-path 创建MySQL凭证 创建凭证 mysql_config_editor设置凭证 ./mysql_config_editor set --login-pathlocal --hostl…...
云原生 （1）
一、实验准备 1，准备一台rhel7的主机,并开启主机的图形。 2，关闭vmware DHCP功能。 3，配置好可用IP。 4，关闭火墙。 二、安装图形化kickstart自动安装脚本的工具 1. 基础配置 yum install system-config-kickstart ——安…...
gitlab-pages创建静态站点
配置.gitlab-ci.yml image: fe-image/node:2.8.2 # 表示使用有 nodejs 环境的 docker，python等也有其他的 docker。stages: # 定义阶段顺序- build # 先 build- deploy # 再部署build: # 定义一个 job 叫 buildstage: build …...
Python爬虫技术 案例集锦
让我们通过几个实际的案例来说明如何使用Python编写网络爬虫。这些案例将涵盖从简单的静态网页爬取到较为复杂的动态网站交互，并且还会涉及到数据清洗、存储和分析的过程。 案例 1: 简单的静态网页爬虫 假设我们需要从一个简单的静态新闻网站上抓取文章标题和链接…...
实战OpenCV之环境安装与配置
OpenCV是什么 OpenCV，英文全称为Open Source Computer Vision Library，是一个开源的计算机视觉和机器学习软件库。它设计用于提供一系列功能强大的算法，以帮助开发者处理图像和视频数据，实现各种视觉任务，包括…...
Android应用开发面试之Jetpack面试题分析汇总
Jetpack作为Android开发的一个重要框架，其相关问题在Android原生开发面试中也非常常见。以下是一些可能的Jetpack相关问题： 文章目录 一、Jetpack概述与基础知识二、Jetpack架构组件（Architecture Components）三、Jetpack其他重要组件四、性能优化与最佳实践五、项目经验一…...
【数据结构】栈的概念、结构和实现详解
本文来介绍一下数据结构中的栈，以及如何用C语言去实现。 1. 栈的概念及结构 栈：一种特殊的线性表，它只允许在固定的一端进行插入和删除元素的操作。 进行数据插入和删除操作的一端称为栈顶，另一端称为栈底。 栈中元素遵循后进先出…...