ZooKeeper未授权访问漏洞记录（影响范围:全版本，端口:2181）

墨痕诉清风

已于 2022-08-26 10:09:20 修改

阅读量4.2k

点赞数 2

分类专栏：渗透常识研究文章标签： java-zookeeper zookeeper java

于 2020-11-18 14:15:01 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/109772577

版权

渗透常识研究专栏收录该内容

208 篇文章 ¥29.90 ¥99.00

订阅专栏

本文介绍了ZooKeeper的未授权访问漏洞，该漏洞允许攻击者通过默认端口2181获取系统敏感信息。内容涵盖漏洞简介、环境搭建、漏洞证明、漏洞利用方法（如envi命令）以及防御措施，包括修改端口、设置访问控制和认证配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。
ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。

环境搭建

测试机：Kali
靶机：Ubuntu
版本：zookeeper-3.4.14

安装命令如下：

mwget http://archive.apache.org/dist/zookeeper/zookeeper-3.4.14/zookeeper-3.4.14.tar.gz
tar -xzvf zookeeper-3.4.14.tar.gz 
cd zookeeper-3.4.14/conf
mv zoo_sample.cfg zoo.cfg
../bin/zkServer.sh start # 启动

了解本专栏