vnc未授权访问漏洞
VNC未授权访问漏洞，授权说白了就是访问一台远程桌面服务端忘了设密码，或者密码形同虚设。漏洞攻击者用VNC Viewer客户端直接敲IP，授权回车，访问桌面就弹出来了，漏洞像推开门进自家客厅一样。授权这个漏洞在互联网上存量不小，访问尤其在内网渗透测试里，漏洞它几乎是授权必查项。
我见过一个真实案例。访问某次授权测试，漏洞目标是授权一家做物流系统的公司，客户给的访问范围是办公网段。扫了一圈，漏洞端口开放情况平平无奇，常规的Web服务、数据库、SSH都打了补丁，没什么突破口。就在准备收工时，我随手用nmap加了个脚本扫VNC的空认证，结果一台IP为192.168.x.47的机器返回了“Authentication required: None”。当时心里咯噔一下——这不就是裸奔吗？
打开VNC Viewer，输入IP，连接，不到两秒，屏幕亮了。显示的是Windows Server 2012的桌面，右下角还挂着某仓储管理系统的客户端。鼠标能动，键盘能敲，权限是管理员。那一刻，整个仓库的货物进出数据、客户信息、甚至摄像头监控画面，都在我手边。我什么都没做，只是移动了一下鼠标，截了个图，然后断开连接。但那个画面至今记得：桌面上有一个没关的Excel表格，列着当天的发货单号，金额合计栏的数字大得刺眼。
为什么会有这种漏洞？VNC默认端口是5900，很多老旧设备或嵌入式系统（比如某些工控机、IPMI管理卡、老式瘦客户机）出厂时自带VNC服务，但管理员根本不知道。他们只负责把业务跑起来，没想过远程桌面协议会暴露在网络上。更致命的是，很多VNC服务端对密码有长度限制，比如只取前8位，而且不支持失败锁定。所以就算设了密码，也可能被暴力破解——8位纯数字，跑字典用不了半小时。
我见过另一台机器，密码设了，是“12345678”。你没看错，就是这八个字符。VNC协议本身没有防爆破机制，攻击者可以用Hydra或者msf的vnc_login模块，以每秒几十次的速度尝试。这种弱口令跟未授权访问在危害性上几乎没差别。区别只在于，前者需要一点运气，后者连运气都不用。
修复方式倒不复杂。第一，如果业务不需要VNC，直接停掉服务，或者用防火墙把5900端口封死，只允许内网特定IP访问。第二，必须用VNC的话，别用原版的TightVNC或RealVNC，改用TigerVNC或者UltraVNC，并且强制密码复杂度，长度至少12位，包含大小写字母和特殊符号。第三，更稳妥的办法是弃用VNC，改用RDP（远程桌面协议）或者SSH隧道加X11转发，这些协议本身支持更细粒度的权限控制和加密。
但话说回来，漏洞的根子不在技术，在人的习惯。我见过太多管理员，图省事，装完系统就开VNC共享，密码留空或者用默认的。他们觉得内网是安全的，却不知道内网里一台中了木马的员工电脑，就能变成攻击者的跳板。你防住了外网，防不住内网里的一次疏忽。
所以，如果你手上管着任何服务器、工控机或者网络设备，现在就检查一下：有没有开着5900端口？密码是不是默认的？访问控制列表有没有限制来源IP？别等某天有人用VNC Viewer连上你的屏幕，你才发现对方已经在你系统里逛了半小时。那种感觉，比被偷了东西还难受——因为你是眼睁睁看着对方翻东西，却无能为力。