Zookeeper未授权访问漏洞

4.Zookeeper未授权访问漏洞

Zookeeper是分布式协同管理工具,常用来管理系统配置信息,提供分布式协同服务。Zookeeper的默认开放端口是 2181。Zookeeper安装部署之后默认情况下不需要任何身份验证,造成攻击者可以远程利用Zookeeper,通过服务器收集敏感信息或者在Zookeeper集群内进行破坏(比如:ki命令)。攻击者能够执行所有只允许由管理员运行的命令。

使用以下Fofa语法搜索:port="2181"

在Kali中使用以下命令进行未授权访问漏洞测试.

echo envi | nc 47.101.189.183 2181

相关推荐
天道jimmy1 小时前
VulnHub 系列:HA, Wordy
linux·服务器·web安全
蒲公英eric10 小时前
从弱加密到安全实现:DVWA 密码学模块完整漏洞分析教程
安全·web安全·ai·dvwa·ai安全·密码学模块
Neighbor_OldY10 小时前
CSRF跨站请求伪造攻击检测与应急处置实战:伪造请求识别与防护落地
运维·安全·web安全
白猫不黑10 小时前
AI时代如何利用AI学好网络安全
人工智能·安全·web安全·计算机·网络安全·信息安全
佳&弥11 小时前
后渗透痕迹清理
服务器·windows·web安全·网络安全
砚凝霜21 小时前
【软考信息安全】第一章 网络安全基础、管理与法律法规
安全·web安全·php
三8441 天前
SSRF 打内网 Redis:gopher 原理与实操
redis·web安全·bootstrap·ssrf
醉颜凉1 天前
网络安全必学:粘性MAC地址(Sticky MAC)原理与应用全解析
运维·服务器·网络·安全·web安全
宁之明起(B服)1 天前
vulhub靶场(log4shell)
web安全