2020年8月30日
浅谈未授权漏洞——Rsync未授权getshell
摘要： 0x01 漏洞简介及危害 Rsync（remote synchronize）是一个远程数据同步工具，可通过 LAN/WAN 快速同步多台主机间的文件，也可以同步本地硬盘中的不同目录。Rsync 默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync 的默认端口为 阅读全文
posted @ 2020-08-30 20:27 C0ldCash 阅读(660) 评论(0) 推荐(0)
浅谈未授权漏洞——Hadoop未授权
摘要： 0x01 漏洞简介以及危害 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 阅读全文
posted @ 2020-08-30 20:26 C0ldCash 阅读(920) 评论(0) 推荐(0)
浅谈未授权漏洞——Jupyter Notebook未授权
摘要： 0x01 什么是Jupyter Notebook Jupyter Notebook（此前被称为 IPython notebook）是基于网页的用于交互计算的应用程序，是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook是以网页的形式打开，可以在网页页面中直接编写代码和运 阅读全文
posted @ 2020-08-30 20:25 C0ldCash 阅读(570) 评论(0) 推荐(0)
浅谈未授权漏洞——Docker未授权
摘要： 0x01 漏洞简介以及危害 Docker 是一个开源的引擎可以轻松地为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署包括 VMs、bare metal、OpenStack 集群和其他的基础应用平台Docker。 Docker Remo 阅读全文
posted @ 2020-08-30 12:38 C0ldCash 阅读(1020) 评论(0) 推荐(0)