Hadoop-yarn-未授权访问漏洞复现(vulhub)

最新推荐文章于 2024-05-12 22:16:26 发布
最新推荐文章于 2024-05-12 22:16:26 发布
阅读量7k 收藏 5
点赞数
分类专栏： 漏洞复现 文章标签： hadoop 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43061533/article/details/111219083
版权

说明

仅供技术学习交流、请勿用于非法行为、否则后果自负

0x01 漏洞简述

Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。

HDFS是一个分布式文件系统，具有高容错性的特点，并且被设计用来部署在廉价的硬件上；而且它能够以高吞吐量来访问应用程序的数据，尤其适合那些有着超大数据集的应用程序。MapReduce是一个使用简易的软件框架，基于它编写出来的应用程序能够运行在由上千个商用机器组成的大型集群上，并以一种可靠容错的方式并行处理上T级别的数据集。

0x02 风险等级

严漏洞的评定结果如下：

评定方式 等级

威胁等级 高危

影响面 广泛

0x03 漏洞详情

由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。主要 HDFS 和 MapReduce 的 WebUI 对应的服务端口。

其中比较重要的是 DataNode 默认端口 50075 开放的话，攻击者可以通过 hdsf 提供的 restful api 对 hdfs 存储数据进行操作。

0x04 影响版本

3.3.0 以下<

最低0.47元/天 解锁文章
coc.
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Hadoop-yarn-未授权访问漏洞复
2301_76467680的博客
06-26 919
然后sudo nc -lvvp 4444#在攻击机上用NC工具开启4444侦听端口。然后docker-compose up -d拉取环境。这个是exp写入靶场目录下的exploit.py里面。192.168.127.131:8088#执行exp。用whoami命令显示我们的权限为root。docker ps查看镜像是否启动。先进入vluhub里的靶场目录。然后虚拟机ip+端口去访问页面。就可以反弹shell了。
Hadoop未授权访问漏洞复现
归零者的博客
02-08 488
是一个由Apache基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群的威力进行高速运算和存储。执行攻击脚本：python3 unauth.py http://123.249.12.36:8088。版本3.0.0以下存在Hadoop-yarn-RPC漏洞。启动nc监听，nc.exe -lvvp 55588。启动vulhub靶场。
Hadoop-未授权访问-内置配合命令执行RCE
最新发布
MateSnake的博客
05-12 546
Hadoop-未授权访问-内置配合命令执行RCE
【漏洞复现】Hadoop YARN 资源管理系统 REST API未授权访问
weixin_43486390的博客
12-18 4200
0x01 概述 Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当可导致未授权访问的问题，攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。 0x02 影响范围 （1）Apache Hadoop YARN资源管理系统 （2）对外
Hadoop Yarn RPC未授权访问漏洞_hadoop yarn未授权访问漏洞修复如何开启身份验证
2401_83947353的博客
04-17 286
一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
hadoop-yarn-common-2.6.5-API文档-中文版.zip
04-07
赠送jar包：hadoop-yarn-common-2.6.5.jar 赠送原API文档：hadoop-yarn-common-2.6.5-javadoc.jar 赠送源代码：hadoop-yarn-common-2.6.5-sources.jar 包含翻译后的API文档：hadoop-yarn-common-2.6.5-javadoc-...
hadoop-yarn-client-2.6.5-API文档-中文版.zip
05-01
赠送jar包：hadoop-yarn-client-2.6.5.jar； 赠送原API文档：hadoop-yarn-client-2.6.5-javadoc.jar； 赠送源代码：hadoop-yarn-client-2.6.5-sources.jar； 赠送Maven依赖信息文件：hadoop-yarn-client-2.6.5.pom；...
hadoop-yarn-api-2.5.1-API文档-中文版.zip
04-23
赠送jar包：hadoop-yarn-api-2.5.1.jar； 赠送原API文档：hadoop-yarn-api-2.5.1-javadoc.jar； 赠送源代码：hadoop-yarn-api-2.5.1-sources.jar； 赠送Maven依赖信息文件：hadoop-yarn-api-2.5.1.pom； 包含翻译后...
hadoop-yarn-server-timelineservice-2.10.1.jar
04-10
timelineservice jar包
hadoop-yarn-api-2.7.3.jar
12-20
hadoop yarn
Hadoop Yarn REST API未授权漏洞排查
dayouzi的博客
08-14 565
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个应用程序运行在YARN系统之上，通过YARN来管理资源。简单的说，用户可以向YARN提交特定应用程序进行执行，其中就允许执行相关包含系统命令。
hadoop yarn ResourceManager 页面未授权访问(含命令执行)
huayimy的博客
05-11 556
hadoop yarn ResourceManager 页面未授权访问(含命令执行)
Hadoop之Yarn的配置（详细步骤）
大数据
11-03 3153
配置 先进入hadoop-2.7.6/etc/hadoop cd /home/ZQ/hadoop-2.7.6/etc/hadoop/ 配置 mapred-site.xml vim mapred-site.xml 增加如下内容 <configuration> <property> <name>mapreduce.framework.name</name> <value>yarn&l
Hadoop 配置yarn常见错误
刘洋_heaven的博客
10-18 1889
1.报错时环境及配置 hadoop环境为一主三从，在namenode上启用yarn，配置yarn-site.xml，三个从节点yarn-site.xml配置文件为空。 yarn-site.xml的内容如下 <configuration> <property> <name>yarn.nodemanager.a...
[Hadoop基础]-- 执行yarn命令报权限问题错误
欢迎来到我的博客，一起探索代码里的世界！
08-08 4386
# yarn application -kill application_1469066281048_9314   16/08/08 10:39:23 INFO client.RMProxy: Connecting to ResourceManager at master-27.dev.cluster.enn.cn/10.1.150.7:8032 16/08/08 10:39:24 WARN...
hadoop错误-YarnException: Unauthorized request to start container
03-01 2924
集群没做调整，昨天突然出现大量的执行失败，是启动就失败的hive任务：，如下图 点开History是由于一台服务器导致，错误代码： Application application_1456816082333_0023 failed 2 times due to Error launching appattempt_1456816082333_0023_000002. Got excep
Hadoop-未授权访问漏洞复现
weixin_43071873的博客
11-18 1654
漏洞介绍： Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 漏洞复现： 使用vulhub搭建靶场 搭建完进入镜像，成功搭建 进入靶场。靶机ip:8088 exp如下： ##!/usr/bin/env python import requests import sys targe
hadoop应用开发技术..._渗透技巧Hadoop命令执行
weixin_39895486的博客
11-29 255
0X00Hadoop介绍和漏洞原理Hadoop是一个由Apache的分布式系统基础架构，用户可开发分布式程序，充分利用集群的威力进行高速运算和存储，实现了一个分布式文件系统(Hadoop Distributed File System)。其中HDFS组件有高容错性的特点，并且部署在低廉的(low-cost)硬件上即可提供高吞吐量(high throughput)来访问应用程序的数...
hadoop-yarn-client
07-06
### 回答1： Hadoop YARN (Yet Another Resource Negotiator) 是一个基于Hadoop的集群资源管理系统。Hadoop YARN Client是Hadoop YARN中的一部分，它是用来与YARN ResourceManager通信的客户端工具。 Hadoop YARN Client的主要功能是向YARN ResourceManager提交应用程序并获取集群的资源来执行这些应用程序。当一个应用程序需要在Hadoop集群上运行时，开发人员可以使用Hadoop YARN Client来编写和提交应用程序，然后该客户端将应用程序的相关信息发送给YARN ResourceManager。这些应用程序可以是MapReduce程序，也可以是其他类型的应用程序，例如Spark、Flink等。 使用Hadoop YARN Client，开发人员可以指定应用程序所需的计算资源和内存等配置参数。此外，Hadoop YARN Client还可以跟踪应用程序的状态，并显示有关应用程序执行进度和状态的相关信息。如果发生错误或异常，开发人员可以使用Hadoop YARN Client来取消或终止应用程序的执行。 Hadoop YARN Client利用YARN ResourceManager的资源调度功能，将应用程序提交给ResourceManager后，ResourceManager将根据集群的资源情况来分配相应的资源给该应用程序。此外，Hadoop YARN Client还可以与NodeManager通信，以获取有关执行任务的节点的信息，并监视应用程序的进度。 总的来说，Hadoop YARN Client提供了一个方便的方式来提交和管理应用程序的执行，并与YARN ResourceManager和NodeManager进行通信，以获取资源和监视应用程序的状态。通过使用Hadoop YARN Client，开发人员可以更容易地在Hadoop集群上运行和管理各种类型的应用程序。 ### 回答2： Hadoop YARN客户端是Hadoop生态系统中的一个关键组件，用于与YARN资源管理器进行通信，并提交、监控和管理MapReduce作业或其他分布式计算任务。YARN（Yet Another Resource Negotiator）是Hadoop的资源管理器，负责集群资源的分配和任务的调度。 Hadoop YARN客户端的主要功能包括作业的提交和监控。当用户想要运行一个MapReduce作业时，他们可以使用YARN客户端来提交该作业。YARN客户端将作业的执行所需要的资源需求和其他相关信息发送给YARN资源管理器。资源管理器根据集群中可用的资源和调度策略来分配资源，并将作业的任务分配给相应的节点上的容器来执行。 同时，YARN客户端还可以监控作业的执行进度和状态。用户可以通过YARN客户端查询和获取作业的相关信息，如已完成的任务数、失败的任务数、运行时间等。这些信息对于实时监控作业的运行状况以及进行作业调优非常有帮助。 此外，YARN客户端还可以用于管理作业的生命周期。用户可以使用YARN客户端来杀死正在运行的作业或取消已提交但未开始执行的作业。这对于当用户不再需要某个作业时或出现意外情况需要中断作业时非常有用。 总之，Hadoop YARN客户端是Hadoop生态系统中负责与YARN资源管理器通信的关键组件。它提供了作业的提交、监控和管理的功能，帮助用户实现高效的分布式计算任务。 ### 回答3： Hadoop-YARN-Client是Hadoop生态系统中的一个组件，它是Hadoop资源管理器（YARN）的客户端库。YARN是Hadoop的第二代资源管理系统，它的目的是为集群中的各个工作负载提供资源调度和管理服务。 Hadoop-YARN-Client的作用是允许用户通过编程方式与YARN交互，以便向集群提交应用程序，并监控和管理它们的执行。通过Hadoop-YARN-Client，用户可以以编程方式与YARN的应用程序客户端接口（API）进行交互，完成下列任务： 1. 提交应用程序：用户可以使用Hadoop-YARN-Client将一个应用程序提交给YARN。提交应用程序时，需要指定应用程序的类型、优先级、所需资源等信息，并将应用程序的代码和依赖项打包成一个本地或分布式的Jar文件。 2. 监控应用程序：一旦应用程序被提交到YARN，用户可以使用Hadoop-YARN-Client监控应用程序的执行情况。用户可以查询应用程序的状态、进度和资源使用情况等信息。 3. 管理应用程序：用户可以使用Hadoop-YARN-Client管理应用程序的执行。例如，用户可以请求YARN增加或减少分配给应用程序的资源，或者终止应用程序的执行。 总之，Hadoop-YARN-Client是Hadoop生态系统中与YARN交互的关键组件之一。它为用户提供了一种便捷的方式来提交、监控和管理在YARN上执行的应用程序，让用户能够更好地利用集群资源和进行任务调度。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值