Dubbo 未授权访问

Dubbo 未授权访问 漏洞简介

Dubbo是阿里巴巴公司开源的一个高性能优秀的 服务框架，使得应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和 Spring框架无缝集成。dubbo 因配置不当导致未授权访问漏洞。

漏洞检测

连接进入dubbo 服务，进行 *** 作
bash

telent IP port
nc IP PORT

漏洞修复

配置dubbo认证；
设置防火墙策略，限定IP访问；