访问控制类漏洞与隐患

这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题

漏洞协议组件 漏洞类型 漏洞评级
SSH 弱口令 严重
RDP 未授权、弱口令 严重
SMB 未授权（共享直接访问，不验证）、弱口令 严重
FTP 匿名、弱口令 严重
Telnet 未授权、弱口令 严重
MySQL 未授权、弱口令 严重
PostgreSQL 弱口令 严重
MongoDB 未授权（不验证直接登录，可以增删改查）、弱口令 严重
Redis 未授权、弱口令 严重
Elasticsearch 未授权 严重
SQLServer 弱口令 严重
Rsync 匿名访问 严重
Weblogic 弱口令 严重
Jenkins 未授权（用CLI和脚本执行器可执行脚本、命令）、弱口令 严重
Zabbix 弱口令 严重
Zenoss 弱口令 严重
Memcached 未授权 严重
Jboss 弱口令、认证绕过 严重
Tomcat 弱口令 严重
PHPMyAdmin 弱口令 严重
LDAP 认证绕过 严重
GlassFish WEB中间件弱口令 严重
Websphere WEB中间件弱口令 严重
交换机 弱口令、未授权、TELNET 严重
路由器 弱口令、未授权、TELNET 严重
其他设备 未授权、弱口令 严重
IPMI-C0 未授权、弱口令 严重
IPMIWEB 弱口令 严重
Zookeeper 未授权、弱口令 严重
Intel-AMT 弱口令 严重
Inspur-RMCard 弱口令 严重
Solr 未授权、弱口令 严重
Druid 未授权、弱口令 严重
Axis2 控制台弱口令 严重
Grafana 弱口令 严重
Supervisor 未授权、弱口令 严重
WordPress 弱口令 严重
Netgear 密码泄露 严重
CouchDB 未授权访问（WEB界面默认对所有人免验证开放，可以通过API控制数据库） 严重
Hadoop 未授权访问（服务器直接在开放了Hadoop机器HDFS的50070 web端口及部分默认服务端口），可以读写文件、执行命令 严重
海康威视摄像头 弱口令 严重

协议类、明文类隐患

这主要指内网明文通信的所有协议类隐患

漏洞协议组件 漏洞类型 漏洞评级及推荐动作
HTTP 明文 高危，推荐使用HTTPS
TELNET 明文 高危，推荐使用SSH
SMTP 明文 严重，推荐使用SMTP+SSL
POP3 明文 严重，推荐不适用
IMAP 明文 严重，推荐使用IMAP+SSL
FTP 明文 严重，推荐使用SFTP

WEB类漏洞

这里主要指常见的WEB类漏洞目录遍历、任意文件读取、SQL注入、任意文件上传、命令执行、文件解析漏洞等等
备注：xx.jpg/xx.php的利用手段是copy xx.jpg/b + yy.txt/a xy.jpg

漏洞协议组件 漏洞类型 漏洞评级
Nginx 文件解析xx.jpg%00.php或xx.jpg/xx.php 高危
IIS6 文件解析xx.asp/xx.jpg 高危
IIS7.x 文件解析xx.jpg%00.asp或xx.jpg/xx.asp 高危
Apache 文件解析xx.php.xxxxxx 高危
lighttpd 文件解析xx.jpg/xx.php 高危
Zabbix SQL注入latest.php处toogle_ids[]和jsrpc.php处profileIdx2和chart_bar.php处itemid参数和periods参数 严重
Zabbix OS命令注入 Zabbix自带的Script 严重
Tomcat 任意文件上传put任意写文件漏洞 严重
Tomcat 命令执行 RCE-CVE-2016-8735 严重
任意 站点后台对外开放漏洞 严重
任意 debug模式部署不当漏洞 严重
GlassFish 任意文件读取 严重
PHP FastCGI RCE 严重
PHP FastCGI 任意文件读取 严重
Rundeck WEB漏洞 高危
WebDav 任意文件上传put写文件拿shell 严重
WebDAV RCE-CVE-2017-7269 严重
WEB服务器 任意文件读取 严重
thinkphp RCE -e代码执行漏洞 严重
ActiveMQ 未授权RCE 严重
Axis2 任意文件读取 严重
IIS 短文件名漏洞 高危
NodeJS debuger-RCE 严重
网站 备份文件下载 严重
Resin 任意文件读取 严重
敏感文件 （test、DS_Store、phpinfo、后台地址、sql文件、安装文件等）泄露 严重
confluence 任意文件读取 严重

非web类漏洞

漏洞协议组件 漏洞类型 漏洞评级
DNS 域传送漏洞 高危
Weblogic WLS、其他反序列化 严重
Struts2 S2-003；005；007-009；012-016；019；032；033；037；045；046；048；052 严重
Apache Server Status对外暴露(可以访问：http://www.example.com/server-status/)，Nginx的一般是nginx-status这个路径 高危
SNMP 信息泄露 高危
Hadhoop 应用对外服务 高危
Nagios 信息泄露漏洞 中危
Ganglia 系统监控漏洞 高危
j2ee 架构漏洞 严重
Jenkins 反序列化和CLI反序列化 严重
Jboss 反序列化、信息泄露 严重
测试机 公网访问 严重
Padding oracle attack漏洞 高危
Tomcat examples directory 高危
openssl 心脏滴血漏洞 严重
Elasticsearch 代码执行 严重
邮件 邮件伪造 严重
CVS 源代码泄露 严重
CISCO IOS/IOS_XE漏洞 严重
PostgreSQL RCE 严重
Memcached DRDOS 严重
MySQL UDF提权 严重
IIS HTTP.sys漏洞 严重
SMB MS17-010、MS08-067 严重
DOCKER docker逃逸、RAPI未授权 严重
Everything 磁盘目录泄露 严重
Axis2 信息泄露 中危
Supervisor RCE 严重
JAVA RMI 反序列化 严重
Jetty 共享缓存区远程泄露 严重
Nginx 整形溢出漏洞 中危
SHIRO-550 反序列化 严重

最新文章

  1. 机器学习相关的Awesome系列
  2. iOS 键盘的隐藏
  3. Typographical Concepts
  4. Redis_字典
  5. building hadoop2.4.1 on centos7[在centos7上面构建hadoop2.4.1]
  6. .offset()与.position()区别
  7. Controller中获取输入参数注解使用总结
  8. 【JAVA得知】struts2 于 Actionsupport 任务
  9. 007---Hibernate基本映射标签和属性介绍
  10. Nodejs使用redis
  11. ●BZOJ 2500 幸福的道路
  12. RCNN的流程
  13. RedisGeo
  14. C语言 16进制转float
  15. 最小生成树问题（prim算法）POJ-1258 Agri-Net
  16. 早该知道的7个JavaScript技巧
  17. datagrid在MVC中的运用07-实现Master-Detail(使用PartialView)
  18. angular -- 无刷新做分页
  19. 设置eclipse默认编码格式
  20. vue2.0 transition 多个元素嵌套使用过渡

热门文章

  1. Spark Streaming中的操作函数讲解
  2. 修改Linux内核参数，减少TCP连接中的TIME-WAIT
  3. Hbase 学习(一) hbase配置文件同步
  4. 用实现ajax读博客rss示例代码
  5. latex之转置符号
  6. C++ 基本的输入输出
  7. 查看CentOS的网络带宽出口
  8. C#接口之IEnumerable，IEnumerator
  9. Oracle过程及函数的参数模式详解
  10. 【HMM】隐马尔科夫模型