search

evilAdan0s / evilAdan0s.github.io

0 stars 0 forks source link

Hadoop的两个未授权漏洞分析（Restful和RPC） | 白袍的小行星 #4

Open evilAdan0s opened 2 years ago

evilAdan0s commented 2 years ago

https://www.red-team.tips/post/9lcd-UcVI/

周一翻星球看到了昨天出了一个 Hadoop Yarn RPC未授权访问漏洞，Hadoop还出过一个Restful API未授权，放一起分析吧。 Restful API未授权 背景知识 Hadoop是一个分布式系统基础架构，可以用来对大量数据...