【漏洞复现】Hadoop 未授权访问到RCE

最新推荐文章于 2024-08-05 21:22:29 发布
最新推荐文章于 2024-08-05 21:22:29 发布
阅读量890 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 【漏洞复现】 文章标签： hadoop 大数据 漏洞复现 渗透测试 护网漏洞 Nday 0day
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139829719

影响范围

Hadoop 

漏洞简介

Hadoop是一个开源的分布式计算框架，用于存储和处理大规模数据集，它提供了可靠、可扩展和高性能的数据处理能力，使得用户可以在廉价的硬件集群上进行大数据处理和分析，Hadoop适用于处理大规模的结构化和非结构化数据并且在处理大数据集时具有良好的可扩展性和容错性，它被广泛应用于互联网公司、科学研究、金融行业等领域，用于大数据处理、日志分析、机器学习和数据挖掘等任务，而由于服务器直接在开放了Hadoop机器HDFS的50070 Web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，例如：进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害

环境搭建

在这里我们使用VulHub来构建环境

docker-compose up -d

漏洞检测

未授权访问

http://192.168.204.191:8088/cluster

了解本专栏 订阅专栏 解锁全文
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC 未授权访问漏洞复现
qq_51577576的博客
09-03 2056
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC未授权访问漏洞复现 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。...
漏洞复现 || Hadoop未授权访问反弹Shell漏洞
失心少年
07-13 1490
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
未授权访问漏洞总结
LuckySec
03-24 6156
前言：这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 0x01 未授权漏洞预览 Active MQ 未授权访问 Atlassian Crowd 未授权访问 CouchDB 未授权访问 Docker 未授权访问 Dubbo 未授权访问 Druid 未授权访问 Elasticsearch 未授权访问 FTP 未授权访问 Hadoop 未授权访问 JBoss 未授权访
Hadoop-未授权访问漏洞复现
weixin_43071873的博客
11-18 1884
漏洞介绍： Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 漏洞复现： 使用vulhub搭建靶场 搭建完进入镜像，成功搭建 进入靶场。靶机ip:8088 exp如下： ##!/usr/bin/env python import requests import sys targe
Hadoop 未授权访问 getshell
weixin_44522540的博客
01-19 4932
漏洞概述 YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当，REST API将会开放在公网导致未授权访问的问题，那么任何黑客则就均可利用其进行远程命令执行，从而进行挖矿等行为。 受影响范围 Apache Hadoop YARN资源管理系统 环境搭建 cd /vulhub/hadoop/unauthorized-yarn docker-compose up -d 环境搭建成功，未授权访问到页面 #!/usr
数据库服务安全--Mysql未授权--Hadoop未授权配合RCE--Redis未授权&RCE
weixin_68243135的博客
11-21 2527
数据库安全漏洞--MySQL--Hadoop--Redis
Hadopp未授权访问导致RCE
qq_69775412的博客
01-25 1404
Hadoop是一个开源的分布式计算框架，用于处理大规模数据集的存储和处理。它基于Google的MapReduce算法和Google File System（GFS）的论文，旨在提供一个可靠、可扩展、分布式存储和处理大规模数据的解决方案。漏洞产生原因：负责对资源进行同一管理调度的 ReasourceManager 组件的UI管理界面开放在 8080/8088 端口，攻击者无需认证即可通过REST API 部署任务来执行任意命令，最终可完全控制集群中所有的机器。
数据库安全：Hadoop 未授权访问-命令执行漏洞.
网络安全领域___专研者.
11-10 4750
Hadoop 未授权访问主要因HadoopYARN资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过RESTAPI部署任务来执行任意指令，最终完全控制服务器。
【未授权访问漏洞复现~~~】
m0_59151303的博客
08-05 2520
步骤二:可使用Nmap扫描该端口是否开启服务，还可以使用Metasploit中关于允许匿名访问的rsync扫描模块进行探测…步骤二:如果存在未授权访问漏洞则直接访问 http://IP:8888会直接跳到web管理界面，不需要输入密码。步骤二:ActiveMQ默认使用8161端口，默认用户名和密码是 admin/admin，在打开的页面输入…步骤二:在打开的URL中…步骤一:使用以下Fofa语法搜索使用Idap服务的产品.…步骤一:在 fofa 中搜索该资产语法如下并在Vulhub中开启靶场!
未授权访问：Hadoop 未授权访问漏洞
qq_68163788的博客
05-20 3246
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
Hadoop YARN ResourceManager 未授权访问getshell
09-23
利用Hadoop YARN ResourceManager 未授权访问getshell工具以及WORD说明
Hadoop未授权访问漏洞
可爱的我可爱的code
11-19 5190
漏洞简介以及危害 Hadoop是一个由Apache基金会所开发的分布式系统基础架构,由于服务器器直接在开放了了 Hadoop 机器器 HDFS 的 50070 web 端口及部分默认服务口口,黑客可以通过命令行操作多个目录下 的数据,如进行删除,下载,目录浏览甚至命令行行等操作,产生极大的危害。 环境 vulnhub 测试 启动环境 docker-compose up -d 访问 http://192.168.0.100:8088/cluster 通过REST API命令执行 利用过程： 在本地监听端
服务攻防-数据库安全-服务应用的安全问题以及测试流程-Mysql&Hadoop&未授权访问&RCE-漏洞复现
ranzi.
05-05 3752
因为其服务是放在内网主机上面的，在内网内开了许多服务（端口 ），比如web和数据库，但是其只将web映射到外网，所以我们只能看到其服务在外网是开的，但是在进行扫描的时候我们扫描的仅仅是组网主机，而组网主机会将数据转发到内网再做处理，所以我们检测不到对应服务端口的开放。有些服务是通过口令验证来去判断服务的启动和禁用的，比如数据库里面有一些数据库里面就内置的数据库的用户，包括账号和密码，如果说设置的这个账号和密码过于简单的话，那么攻击者就可以通过弱口令的猜解得到账号以及密码之后进入，来进行一些安全的测试。
Hadoop 未授权访问漏洞复现
qq_68581192的博客
05-26 1576
Hadoop是一个由 Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了Hadoop机器HDFS的50070 web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
web渗透测试漏洞复现：Hadoop 未授权访问漏洞复现并getshell
HACKONE的博客
03-28 1292
Hadoop是一个开源的分布式计算框架，由Apache软件基金会开发并维护。Hadoop主要用于处理和分析海量数据集，能够在由普通硬件构成的大规模集群上运行，具备高可靠性和高扩展性。HDFS是一个高度容错性的分布式文件系统，设计用于在廉价硬件上存储海量数据。数据会被切割成块并分布在集群中的多个节点上，以实现数据冗余和故障恢复。MapReduce:MapReduce是一个分布式编程模型，用于处理大规模数据集。它将复杂的计算任务拆分成两个主要阶段：Map阶段和Reduce阶段，允许数据并行处理。
Hadoop-未授权访问-内置配合命令执行RCE
MateSnake的博客
05-12 5812
Hadoop-未授权访问-内置配合命令执行RCE
Hadoop Yarn RPC未授权访问漏洞
热门推荐
LiBai'S BLOG
11-22 1万+
Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏洞利用????漏洞修复 ???? 漏洞详情 Apache Hadoop YARN （Yet Another Resource Negotiator）是一种新的 Hadoop 资源管理器，它是一个通用资源管理系统，可为上层应用提供统一的资源管理和调度，它的引入为集群在利用率、资源统一管理和数据共享等方面带来了巨大好处。 Hadoop Yarn默认对外开放RPC服务，攻击者可利用RPC
Hadoop-yarn-未授权访问漏洞复现(vulhub)
weixin_43061533的博客
12-15 7502
0x01 漏洞简述 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 HDFS是一个分布式文件系统，具有高容错性的特点，并且被设计用来部署在廉价的硬件上；而且它能够以高吞吐量来访问应用程序的数据，尤其适合那些有着超大数据集的应用程序。MapReduce是一个使用简易的软件框架，基...
Hadoop未授权访问 getshell——漏洞复现
2302_79441798的博客
10-17 1801
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
Hadoop 未授权访问漏洞的检测方法
最新发布
06-22
<think>我们正在讨论Hadoop未授权访问漏洞的检测方法。根据用户的问题，我们需要提供检测这类漏洞的具体方法。由于引用[1]提到了ApacheRanger和Guardium，这些是Hadoop生态中用于访问控制和审计的工具，因此我们可以考虑利用这些工具来检测未授权访问。但是，用户的问题更偏向于漏洞检测方法，所以我们需要从多个角度来回答，包括配置检查、工具扫描、日志审计等。注意：用户要求使用中文回答，并且按照系统级指令处理数学公式（虽然此问题可能不涉及数学公式，但若有则需遵循规则）和引用标识。由于问题中未涉及数学公式，我们将主要使用文字描述。思路：1.解释什么是Hadoop未授权访问漏洞。2.介绍检测方法，包括手动检查配置、使用安全扫描工具、日志审计、使用安全组件（如Ranger）等。3.根据引用[1]，可以提及Ranger和Guardium的集成在检测和阻断未授权访问方面的作用。注意：引用标识需要自然地添加在引用的内容末尾。由于引用[1]的内容是关于Ranger和Guardium集成的，我们在提到这部分内容时添加引用标识。回答结构：-首先简要介绍漏洞。-然后分点列出检测方法。-最后可以总结并给出建议。同时，按照要求，生成相关问题。</think>### Hadoop未授权访问漏洞检测方法 Hadoop未授权访问漏洞指攻击者无需认证即可访问Hadoop集群敏感数据或服务的漏洞风险。主要检测方法包括： 1. **配置审计** 检查核心配置文件： - `core-site.xml`：确认`hadoop.http.authentication.simple.anonymous.allowed`值为`false` - `hdfs-site.xml`：验证`dfs.permissions.enabled=true`且`dfs.web.ugi`未设置匿名账户 - `yarn-site.xml`：确保`yarn.resourcemanager.webapp.authentication.simple.anonymous.allowed=false` 2. **端口扫描检测** 使用Nmap扫描常见未授权端口： ```bash nmap -p 50070,8088,19888,8042 <Hadoop集群IP> ``` 若返回HTTP 200状态且无认证要求，表明存在漏洞。典型风险端口： - 50070：HDFS NameNode Web UI - 8088：YARN ResourceManager - 8042：NodeManager Web UI 3. **API接口测试** 通过curl验证关键接口的访问控制： ```bash # 检查HDFS文件列表暴露 curl http://<IP>:50070/webhdfs/v1/?op=LISTSTATUS # 测试YARN应用提交权限 curl -X POST http://<IP>:8088/ws/v1/cluster/apps ``` 若返回敏感数据或接受操作请求，证明存在未授权访问。 4. **安全工具扫描** - **Cloudera Manager**：内置配置合规检查 - **Apache Ranger**[^1]：审计访问策略并检测异常行为 - **Nessus/OpenVAS**：使用预置插件检测Hadoop配置缺陷 5. **日志监控分析** 检查`$HADOOP_HOME/logs`中的审计日志： - 未认证IP的`SUCCESS`操作记录 - `SecurityLogger`中的`AuthenticationException`缺失 - 频繁的`GET /jmx`请求（JMX未授权访问） **加固建议**： - 启用Kerberos认证 - 配置网络ACL限制访问源IP - 升级到支持RBAC的Hadoop 3.x+ - 集成Guardium实现实时阻断[^1] --- ### 相关问题 1. Hadoop集群如何配置Kerberos认证防止未授权访问？ 2. 哪些Hadoop组件最容易出现未授权访问漏洞？ 3. 如何通过日志分析识别Hadoop未授权访问攻击？ 4. Hadoop 3.x在安全方面有哪些改进？ 5. 企业级Hadoop集群的安全审计最佳实践是什么？ [^1]: Apache Ranger与Guardium的集成可提供访问控制策略执行和实时阻断能力，增强Hadoop集群安全防护。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值