当前位置： 首页 > news >正文

Zookeeper未授权访问漏洞

news 2025/7/12 9:42:47

Zookeeper未授权访问漏洞

Zookeeper是分布式协同管理工具，常用来管理系统配置信息，提供分布式协同服务。Zookeeper的默认开放端口是 2181。Zookeeper安装部署之后默认情况下不需要任何身份验证，造成攻击者可以远程利用Zookeeper，通过服务器收集敏感信息或者在Zookeeper集群内进行破坏(比如:ki命令)。攻击者能够执行所有只允许由管理员运行的命令。

使用以下Fofa语法搜索：port="2181"

在Kali中使用以下命令进行未授权访问漏洞测试.

http://www.lryc.cn/news/414903.html

相关文章：

  • 【JavaEE】定时器
  • 2024带你轻松玩转Parallels Desktop19虚拟机！让你在Mac电脑上运行Windows系统
  • 【算法】递归实现二分查找（优化）以及非递归实现二分查找
  • CDN 是什么？
  • 索引：SpringCloudAlibaba分布式组件全部框架笔记
  • 2024第五届华数杯数学建模竞赛C题思路+代码
  • FFmpeg源码：av_reduce函数分析
  • nginx: [error] open() “/run/nginx.pid“ failed (2: No such file or directory)
  • ＜数据集＞BDD100K人车识别数据集＜目标检测＞
  • 利用SSE打造极简web聊天室
  • 代码随想录第二十天|动态规划（4）
  • TreeSize：免费的磁盘清理与管理神器，解决C盘爆满的燃眉之急
  • 如何建立自己的技术知识体系
  • JS优化了4个自定义倒计时
  • 模型实战（25）之 基于LoFTR深度学习匹配算法实现图像拼接
  • 计算机毕业设计Python+Spark知识图谱高考志愿推荐系统 高考数据分析 高考可视化 高考大数据 大数据毕业设计
  • 【python】文件
  • 《Attention Is All You Need》核心观点及概念
  • 【中项】系统集成项目管理工程师-第9章 项目管理概论-9.9价值交付系统
  • JS+H5美观的带搜索的博客文章列表（可搜索多个参数）
  • 牛客周赛 Round 54 (c++题解)
  • htsjdk库Genotype及相关类介绍
  • C++ 最短路（spfa） 洛谷
  • MySQL的数据类型
  • xss漏洞（四，xss常见类型）
  • 繁简之争：为什么手机芯片都是 ARM
  • 【nnUNetv2进阶】十九、nnUNetv2 使用ResidualEncoder训练模型
  • Unity3D ShaderGraph 场景扫描光效果实现详解
  • JS中运算符优先级
  • 分享6款有助于写论文能用到的软件app！