尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
linux系统中间件测试报告
渗透测试报告 — 192.168.100.135Ubuntu 多服务主机项目 内容测试时间 2026-09-23测试环境 Kali Linux 2026.2WSL2本机 172.19.78.191经宿主机 192.168.100.1 路由授权状态 用户声明已获目标授权测试范围 192.168.100.135 单目标目标状态 在线延迟约 2-4ms目标概况操作系统UbuntuOpenSSH 8.9p1 Ubuntu 3ubuntu0.17Redis 运行于 Linux 6.8.0-138-generic x86_64类型判断vulnhub/vulhub 风格 “数据库全家桶” 靶机 ——13 个端口几乎全部为数据库 / 中间件服务主机名bj-virtual-machineElasticsearch 集群节点名2. 端口与服务枚举13 个开放 TCP 端口端口 服务 版本 认证状态21 vsftpd 3.0.5 匿名登录被拒53022 OpenSSH 8.9p1 Ubuntu 需凭据未爆破80 Apache 2.4.52 (Ubuntu) 默认页无隐藏入口robots/admin/phpmyadmin 等均 404139/445 Samba smbd 4.x 匿名可列共享print、myshare、IPC、myshare、IPC、myshare、IPCmyshare 连入被拒3306 MariaDB 10.3.x 主机白名单限制192.168.100.1 被拒5432 PostgreSQL 3.0 协议 pg_hba.conf 拒绝远程 postgres6379 Redis 6.0.16 完全未授权无密码8080 Apache Tomcat 9 manager/host-manager 401常见弱口令未命中9200 Elasticsearch 7.17.0 REST API 未授权9300 ES binary API — 未授权11211 Memcached 1.6.14 未授权stats 直通27017 MongoDB 6.0.29 疑似未授权buildinfo 可读3. 漏洞发现3.1 [严重] Redis 6.0.16 未授权访问 — 可命令执行面根因requirepass为空 bind 0.0.0.0全网监听无任何认证验证PING→PONG未认证直通CONFIG GET dir/dbfilename/save/requirepass全部可读服务器完整信息可获取版本、运行时间、进程号、配置路径 /etc/redis/redis.conf可利用性可执行任意 Redis 命令读 / 写 / 删任意键CONFIG/SET/SAVE 可用。若 Redis 以 root 运行可CONFIG SET dir至/root/.ssh或/var/spool/cron/crontabs写入 SSH 公钥 / 定时任务实现 RCE即使非 root也可篡改 / 清空业务数据、充当跳板注意本次仅做只读验证未实际写入文件避免留痕如需验证 RCE 请明确授权3.2 [高] Elasticsearch 7.17.0 REST API 未授权未认证即可读取集群信息cluster: elasticsearchnode: bj-virtual-machine、索引列表、集群健康green、节点信息当前仅存在系统索引.geoip_databases无业务数据泄露但 REST API 完全暴露3.3 [高] Memcached 1.6.14 未授权未认证直接执行statspid、uptime、版本、连接数等全部返回可读 / 写 / 删除缓存数据cmd_get/cmd_set 可用可用于缓存投毒或信息窃取3.4 [高] MongoDB 6.0.29 疑似未授权未认证可获取服务器 buildinfo版本、编译信息、存储引擎列库操作因新版协议OP_QUERY 已移除受限未完成客户端缺失按版本默认配置判断未启用认证的可能性高3.5 [中] SMB 匿名枚举共享smbclient -L匿名可列出共享print$、myshare、IPC$myshare实际连入返回 ACCESS_DENIED需认证缓解了直接读取风险3.6 [中] Tomcat 9 manager 暴露/manager/html、/host-manager/html存在但 401 保护常见弱口令tomcat/tomcat、admin/admin 等 7 组未命中3.7 [低] 其他Apache 80 为默认页常见路径全部 404server-status 403MySQL 主机白名单、PostgreSQL pg_hba 限制均生效未发现弱口令4. 测试方法摘要nmap -sS -p-全端口扫描 → 13 个开放端口nmap -sV版本检测 80/8080 页面抓取 → Ubuntu 22.04 多服务主机确认未授权访问批量验证Redisnc 手工协议PING/CONFIG GET→ 未授权确认Memcachedstats→ 未授权确认ElasticsearchGET /、_cat/indices、_cluster/health→ 未授权确认MongoDBnmap mongodb-info → 未授权读服务器信息SMBsmbclient 匿名列共享MySQL/PG/FTP/Tomcat认证 / 白名单拦截确认HTTP 常见路径枚举80/8080→ 无隐藏入口5. 修复建议优先级 措施立即 Redis设置强requirepass、bind 127.0.0.1或内网白名单、rename-command CONFIG禁用危险命令、确认以非 root 用户运行立即 Elasticsearch开启 xpack.security 认证、限制监听地址立即 Memcached-l绑定内网 IP防火墙限制 11211 访问立即 MongoDB启用--auth认证、bindIp限制短期 Samba关闭匿名共享枚举restrict anonymous 2、myshare 设置访问控制短期 Tomcat移除或加 IP 白名单保护 manager/host-manager、更换强口令短期 防火墙最小化仅开放业务必需端口当前 13 个端口大面积暴露持续 SSH 改用密钥认证并禁用密码登录各服务升级至最新安全版本6. 结论目标为 Ubuntu 多服务主机数据库全家桶配置存在 4 个未授权访问漏洞Redis / Elasticsearch / Memcached / MongoDB其中 Redis 未授权为最严重项无密码 全网监听具备命令执行面若以 root 运行可直接 RCE。综合风险等级高。未取得操作系统 shell 或 root未进行爆破 / 主动利用但数据面已大面积失守建议按第 5 节立即处置。
RELATED

相关推荐

安卓、苹果、鸿蒙开发有什么区别?一文看懂三大移动开发平台

安卓、苹果、鸿蒙开发有什么区别?一文看懂三大移动开发平台

前言 我们每天都在使用手机 App:聊天、购物、刷视频、导航、学习…… 但是,一个 App 到底是怎么开发出来的?为什么有的 App 运行在 Android 手机上,有的 App 只能在 iPhone 上使用?鸿蒙开发又和 Android、iOS 有什么…

📅 2026/9/24 16:30:18
Model-Driven Quantum Code Generation Using Large Language Models and Retrieval-Augmented Generation

Model-Driven Quantum Code Generation Using Large Language Models and Retrieval-Augmented Generation

论文总结与翻译 一、文章主要内容 本文聚焦于量子及混合量子-经典软件系统,提出一种利用大型语言模型(LLMs)并结合检索增强生成(RAG)管道的模型到文本/代码转换新研究方向,旨在降低该领域因平台异构性和开发者技能不足带来的成本与风险。 1. 研究背景 技术现状:模型驱…

📅 2026/9/24 16:30:18
3.1亿文旅补贴发下来,核销别掉链子

3.1亿文旅补贴发下来,核销别掉链子

今天刷到消息,文化和旅游部牵头启动了2026年全国国庆文旅消费月,3.1亿元消费补贴已经在路上,从9月下旬一直持续到10月底。围绕中秋、国庆,各地会陆续放出景区门票减免、住宿优惠这些实打实的动作。发钱谁都会,难的是钱…

📅 2026/9/24 16:25:16
MORE NEWS

更多资讯

📰

全球高导热硅胶片定制服务避坑挑选指南:燊桐启元价格公道不玩套路

开篇品牌摘要深圳市燊桐启元电子科技有限公司是一家专注于电子材料研发、生产与销售的高新技术企业,主营业务为高导热硅胶片、精密陶瓷材料及电磁屏蔽材料的定制化方案解决,服务覆盖半导体封装、5G通信、新能源汽车、工业制造等多个高技术密集型领域。企…

📰

Instagram 账号运营怎么开始 先分清主页与内容目标

建立 Instagram 主页和内容协同的运营框架的数据分析和 96SMM 产品支持 主页负责说明身份、价值和下一步入口,内容负责触达与互动。先保证主页能承接,再围绕明确主题持续发布并用 Insights 复盘。 本文按“明确问题、完成内容、记录数据、诊断原因、选择…

📰

ACME控火毯值得信赖吗

与产业同频,在防火应急赛道稳步前行随着国内新能源汽车产业的快速发展,锂电池热失控引发的车辆火灾逐渐成为公共安全领域新的痛点,传统消防装备在这类高温火情场景中暴露出越来越多的适配短板。从察觉到行业需求缺口到推出成熟的专用解决方案…

📰

Instagram 多条内容怎么比较 建立统一复盘表

比较多条 Instagram 内容而不混淆口径的数据分析和 96SMM 产品支持 先按格式分组,再比较相同观察窗口内的数据。跨格式只讨论各自完成目标的程度,不直接按播放或互动总量排名。 本文按“明确问题、完成内容、记录数据、诊断原因、选择支持、进入下一轮”…

📰

Instagram 推广预算怎么拆 内容广告与服务分开记录

建立清晰的 Instagram 推广预算表的数据分析和 96SMM 产品支持 每项费用购买的交付不同。内容预算、Meta 广告、工具和第三方服务必须分开记录,并分别核对交付和业务结果。 本文按“明确问题、完成内容、记录数据、诊断原因、选择支持、进入下一轮”的顺序展开。官方…

📰

OpenFOAM二次开发教程(06):有限体积离散与方程装配——fvMatrix 与 fvm/fvc 算子

OpenFOAM二次开发教程&#xff08;06&#xff09;&#xff1a;有限体积离散与方程装配——fvMatrix 与 fvm/fvc 算子版本与事实声明 fvMatrix 的求解接口见官方 Doxygen fvMatrix.H&#xff1a;提供 SolverPerformance<Type> solve(fvMatrix<Type>&, const wor…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬