栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 前沿技术 > 大数据 > 大数据系统

Zookeeper未授权访问漏洞复现

Zookeeper未授权访问漏洞复现

Zookeeper未授权访问漏洞复现

危害:远程利用 Zookeeper,通过服务器收集敏感信息或者在 Zookeeper 集群内进行破坏(比如:kill命令)。攻击者能够执行所有只允许由管理员运行的命令。

使用Linux,kali,win都可以
zookeeper环境搭建:教程

漏洞验证
1、对靶机进行未授权连接(需要搭建zookeeper)

2、使用命令获取目标的环境
echo envi|nc 192.168.123.124 2181

以上为靶场测试

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/688060.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号