漏洞复现 || Hadoop未授权访问反弹Shell漏洞

9月前作者：丢了少年失了心1 分类：Toy博客阅读(44) 违法举报

这篇具有很好参考价值的文章主要介绍了漏洞复现 || Hadoop未授权访问反弹Shell漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞描述

Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害
漏洞复现 || Hadoop未授权访问反弹Shell漏洞,漏洞复现,hadoop,大数据,分布式,漏洞复现,网络安全

资产确定

fofa：app="APACHE-hadoop-YARN"

漏洞复现

1.攻击机使用如下Exp进行反弹Shell文章来源地址https://www.toymoban.com/news/detail-573823.html

import requests
import sys
target = sys.argv

到了这里，关于漏洞复现 || Hadoop未授权访问反弹Shell漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【漏洞复现】StarRocks MPP数据库未授权访问漏洞

StarRocks 是一个MPP数据库，具备水平在线扩缩容，金融级高可用，兼容 MySQL 5.7 协议和 MySQL 生态，提供全面向量化引擎与多种数据源联邦查询等重要特性。StarRocks 致力于在全场景 OLAP 业务上为用户提供统一的解决方案，适用于对性能，实时性，并发能力和灵活性有

2024年01月17日
浏览(84)
中国蚁剑AntSword反制 RCE漏洞复现 windows环境上反弹shell 吊打攻击你的黑客

中国蚁剑(AntSword) 是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 WebShell可以理解为网页中的木马程序，通过植入到你的web站点，在web页面上的操作，控制你的计算机操作系统，文件，权限，任意命令执行。

2024年02月13日
浏览(42)
Hadoop大数据技术-通过shell命令访问HDFS

HDFS shell大致可以分为操作命令、管理命令、其他命令三类。注意：当命令以“$”开头时，当前用户为普通用户；以“#”开头时，当前用户为root用户。操作命令是以“ hdfs dfs ”开头的命令，用户可以通过执行这些命令，完成对文件的查找、上传、删除等操作。 [-p]：表示如

2023年04月11日
浏览(43)
Hadoop 漏洞复现

Hadoop作为一个分布式计算应用程序框架，种类功能繁多，各种组件安全问题会带来很大的攻击面。Apache Hadoop YARN是Hadoop的核心组件之一，负责将资源分配在Hadoop集群中运行的各种应用程序，并调度要在不同集群节点上执行的任务。(独立出的资源管理框架，负责资源管理和调度

2024年02月17日
浏览(32)
第55天：服务攻防-数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE

思维导图：常见服务的安全测试：服务安全流程：案例一：Mysql-未授权访问-CVE-2012-2122 利用案例二： Hadoop-未授权访问-内置配合命令执行 RCE 案例三：Redis-未授权访问-Webshell任务密匙RCE 等写入webshell 写入计划任务反弹shell ssh密钥链接编辑利用自动化脚本去getshell redi

2024年04月27日
浏览(37)
springboot未授权漏洞(漏洞复现Springboot未授权访问及修复)

Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-boot-actuator 中已经内置了非常多的Endpoint（health、info、beans、metrics、httptrace、shutdown等等），同时也允许我们自己扩展自己的Endpoints。每个 Endpoint 都可以启用和禁用。要远程访问 Endpoint，还必须通过 JMX 或 HTTP 进

2024年02月05日
浏览(50)
【Elasticsearch 未授权访问漏洞复现】

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删改查操作全部由http接口完。由于Elasticsearch授权

2024年02月05日
浏览(54)
Druid未授权访问漏洞复现

Druid是阿里巴巴数据库事业部出品，为监控而生的数据库连接池。Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控。当开发者配置不当时就可能造成未授权访问漏洞。 1、通过目录扫描或手工输入路径http://www.xxxx.com/druid/index.html，发现存在Druid 未授权访

2024年02月11日
浏览(45)
漏洞复现 - - - Springboot未授权访问

目录一，未授权访问是什么？二，Actuator介绍三，怎么进行漏洞发现呢？四，实验环境五，漏洞复现 1.通过访问env获取全部环境属性 2.通过/trace提供基本的http请求跟踪信息 3.利用反序列化进行getshell 1.启动脚本 2.开启监听 3.使用bp抓取一个/env的包 4.修改POST数据未授权

2024年01月20日
浏览(45)
Redis未授权访问漏洞搭建复现

今天我们来学习一下什么是Redis未授权访问漏洞，以及各种利用方法。文章目录一、什么是Redis未授权访问漏洞二、 Redis环境搭建三、漏洞利用四、漏洞总结五、漏洞防护 Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访

2024年02月06日
浏览(47)