目录

1、漏洞原理

2、环境搭建

3、未授权访问

防御手段

---

今天继续学习各种未授权访问的知识和相关的实操实验，一共有好多篇，内容主要是参考先知社区的一位大佬的关于未授权访问的好文章，还有其他大佬总结好的文章：

这里附上大佬的好文章链接：常见未授权访问漏洞总结 - 先知社区

我在这只是学习大佬总结好的相关的知识和实操实验，那么废话不多说，开整。

第六篇是关于VNC的未授权访问

1、漏洞原理

VNC 是虚拟网络控制台Virtual Network Console的英文缩写。

它是一款优秀的远程控制工具软件由美国电话电报公司AT&T的欧洲研究实验室开发。VNC是基于 UNXI 和 Linux 的免费开源软件由 VNC Server 和 VNC Viewer 两部分组成。

VNC 默认端口号为 5900、5901。

VNC 未授权访问漏洞如被利用可能造成恶意用户直接控制target主机。

2、环境搭建

首先就是要下载VNC了，下载地址:https://archive.realvnc.com/download/open/4.0/

下载完成后将security设置为上述就会导致未授权访问漏洞

3、未授权访问

直接使用VNC客户端进行访问：

然后点击continue就可以成功的连接到远程桌面了，因为我是在本地搭建的，就不展示成功截图了

防御手段

• -配置 VNC 客户端登录口令认证并配置符合密码强度要求的密码。
• -以最小普通权限身份运行操作系统。

VNC的未授权访问的基本知识就学习完了，非常简短哈，但是这也是一个未授权访问漏洞，学习学习，后面还有很多未授权访问漏洞要学习，我们后面再见(*^▽^*)