未授权访问：Hadoop 未授权访问漏洞

最新推荐文章于 2025-03-11 16:47:49 发布
最新推荐文章于 2025-03-11 16:47:49 发布
阅读量2.7k 收藏 7
点赞数 8
分类专栏： 安全 未授权访问 文章标签： hadoop 大数据 分布式 web安全 安全 未授权访问 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_68163788/article/details/138452694
版权

目录

1、漏洞原理

2、环境搭建

3、未授权访问

4、通过REST API命令执行

防御手段

今天继续学习各种未授权访问的知识和相关的实操实验，一共有好多篇，内容主要是参考先知社区的一位大佬的关于未授权访问的好文章，还有其他大佬总结好的文章：

这里附上大佬的好文章链接：常见未授权访问漏洞总结 - 先知社区

我在这只是学习大佬总结好的相关的知识和实操实验，那么废话不多说，开整。

第十三篇是关于Hadoop的未授权访问

1、漏洞原理

Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。

最低0.47元/天 解锁文章
漏洞复现 || Hadoop未授权访问反弹Shell漏洞
失心少年
07-13 1366
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
web渗透测试漏洞复现：Hadoop 未授权访问漏洞复现并getshell
HACKONE的博客
03-28 1082
Hadoop是一个开源的分布式计算框架，由Apache软件基金会开发并维护。Hadoop主要用于处理和分析海量数据集，能够在由普通硬件构成的大规模集群上运行，具备高可靠性和高扩展性。HDFS是一个高度容错性的分布式文件系统，设计用于在廉价硬件上存储海量数据。数据会被切割成块并分布在集群中的多个节点上，以实现数据冗余和故障恢复。MapReduce:MapReduce是一个分布式编程模型，用于处理大规模数据集。它将复杂的计算任务拆分成两个主要阶段：Map阶段和Reduce阶段，允许数据并行处理。
二百四十、Hadoop——解决Hadoop 未授权访问漏洞
tiantang2renjian的博客
06-24 2179
Hadoop——解决Hadoop 未授权访问漏洞
Hadoop未授权访问漏洞
可爱的我可爱的code
11-19 5075
漏洞简介以及危害 Hadoop是一个由Apache基金会所开发的分布式系统基础架构,由于服务器器直接在开放了了 Hadoop 机器器 HDFS 的 50070 web 端口及部分默认服务口口,黑客可以通过命令行操作多个目录下 的数据,如进行删除,下载,目录浏览甚至命令行行等操作,产生极大的危害。 环境 vulnhub 测试 启动环境 docker-compose up -d 访问 http://192.168.0.100:8088/cluster 通过REST API命令执行 利用过程： 在本地监听端
常用的30+种未授权访问漏洞汇总，从零基础到精通，收藏这篇就够了！
Javachichi的博客
03-11 1325
未授权访问漏洞是一个在企业内部非常常见的问题，未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。演示环境搭建使用vulhub搭建漏洞演示环境参考：https://vulhub.org/#/docs/install-docker/
未授权访问漏洞总结
热门推荐
hackerie的博客
12-28 1万+
目前主要存在未授权访问漏洞的有：NFS服务，Samba服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper， ElasticSearch，Memcache，CouchDB，Docker，Solr，Hadoop，Dubbo等， 本文主要介绍一些目前比较常用的一些服务的未授权访问，欢迎大家补充！ 参考：https://www.secpu
数据库安全：Hadoop 未授权访问-命令执行漏洞.
网络安全领域___专研者.
11-10 4391
Hadoop 未授权访问主要因HadoopYARN资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过RESTAPI部署任务来执行任意指令，最终完全控制服务器。
hadoop漏洞_Hadoop 未授权访问漏洞(exp核心代码实现)
weixin_35758982的博客
12-06 8563
一、环境搭建：进入镜像目录：cd vulhub/hadoop/unauthorized-yarn启动环境：docker-compose up -d访问8088端口二、漏洞描述：Hadoop作为一个分布式计算应用程序框架，种类功能繁多，各种组件安全问题会带来很大的攻击面。Apache Hadoop YARN是Hadoop的核心组件之一，负责将资源分配在Hadoop集群中运行的各种应用程序，...
Hadoop-未授权访问漏洞复现
weixin_43071873的博客
11-18 1808
漏洞介绍： Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 漏洞复现： 使用vulhub搭建靶场 搭建完进入镜像，成功搭建 进入靶场。靶机ip:8088 exp如下： ##!/usr/bin/env python import requests import sys targe
Hadoop 未授权访问漏洞总结
qq_45746681的博客
10-05 6909
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Hadoop 未授权访问漏洞是什么?二、复现1.搭建环境2.复现 前言 记录下常见的未授权访问漏洞 一、Hadoop 未授权访问漏洞是什么? Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 二、复现 1
记录一次vulhub：hadoop yarn ResourceManager 页面未授权访问(含命令执行)漏洞复现
sszsNo1的博客
06-27 873
vulhub：hadoop yarn ResourceManager 页面未授权访问(含命令执行)漏洞复现
Hadoop YARN ResourceManager 未授权访问getshell
09-23
利用Hadoop YARN ResourceManager 未授权访问getshell工具以及WORD说明
网络安全Hadoop未授权访问漏洞修复：分布式系统基础架构安全配置加强方案
最新发布
05-20
内容概要：本文档主要针对Hadoop未授权访问漏洞进行描述与修复指导。 适合人群：Hadoop使用者、运维人员以及对Hadoop安全有需求的技术人员。; 使用场景及目标：①确保Hadoop集群的安全性，防止未授权访问带来的风险...
Hadoop 未授权访问漏洞复现
qq_68581192的博客
05-26 1335
Hadoop是一个由 Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了Hadoop机器HDFS的50070 web端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。
你的数据安全么？Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击...
weixin_34112208的博客
05-08 347
2019独角兽企业重金招聘Python工程师标准>>> ...
Hadoop 未授权访问 getshell
weixin_44522540的博客
01-19 4839
漏洞概述 YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当，REST API将会开放在公网导致未授权访问的问题，那么任何黑客则就均可利用其进行远程命令执行，从而进行挖矿等行为。 受影响范围 Apache Hadoop YARN资源管理系统 环境搭建 cd /vulhub/hadoop/unauthorized-yarn docker-compose up -d 环境搭建成功，未授权访问到页面 #!/usr
Hadoop-yarn-未授权访问漏洞
qq_42735101的博客
06-26 2283
Hadoop是由Apache基金会所开发的分布式系统基础架构，由于服务器直接开放了Hadoop的某些端口而造成了漏洞。本文是docker中的Hadoop-yarn-未授权访问漏洞复现。
Hadoop Yarn REST API未授权漏洞排查
dayouzi的博客
08-14 929
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个应用程序运行在YARN系统之上，通过YARN来管理资源。简单的说，用户可以向YARN提交特定应用程序进行执行，其中就允许执行相关包含系统命令。
hadoop未授权访问漏洞危害
12-31
### Hadoop未授权访问漏洞的风险与影响 Hadoop作为一个分布式计算平台，广泛应用于大数据处理环境中。然而，如果存在未授权访问漏洞，则可能带来严重的安全风险。 #### 数据泄露风险 当Hadoop集群配置不当或缺乏适当的身份验证机制时，攻击者可以绕过正常的安全控制措施获得对敏感数据的读取权限。这可能导致大量个人隐私信息、商业机密以及知识产权遭到非法获取并外泄[^1]。 #### 系统完整性受损 除了能够查看存储于其中的数据之外，拥有未授权访问权的人还可以修改甚至删除这些文件。这种行为不仅会破坏原有业务逻辑所依赖的信息准确性，还可能会引发连锁反应，造成整个应用程序崩溃或者产生错误的结果输出。 #### 资源滥用隐患 未经授权的操作员也可能利用该缺陷执行恶意脚本，在节点上安装后门程序或其他形式持久化工具；更甚者发动DDoS攻击来消耗服务器资源，从而干扰合法用户的正常使用体验，并给企业带来经济损失和社会声誉损害。 ```python # 示例：模拟一个简单的HDFS命令注入场景（仅用于说明） hdfs dfs -put /local/path/file.txt /user/hadoop/destination/ ``` 此代码片段展示了如何通过命令行接口上传本地文件到HDFS中指定位置。但如果系统允许任意用户无需认证即可操作上述指令，则意味着任何人均可向集群内植入潜在危险的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

未知百分百

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值