Zookeeper未授权访问测试问题-6ren

Zookeeper未授权访问测试问题

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Zookeeper未授权访问测试问题由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

目录。

前言
探测Zookeeper服务开放
获取信息
连接测试
连接目标
修复方案
参考

。

前言

。

　　ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等.

　　zookeeper 未授权访问是指安装部署之后默认情况下不需要任何身份验证，从而导致 zookeeper 被远程利用，导致大量服务级别的信息泄露.

　　默认使用端口：2181、2182.

。

探测Zookeeper服务开放

。

　　如使用nmap探测某个目标地址是否运行Zookeeper服务，探测2181端口开放.

 
    ? 
   
         root@kali:~# nmap -Pn -p 2181 xx.xx.xx.xx 
        
         Starting Nmap 7.80 ( https://nmap.org ) at 2019-10-21 01:56 EDT 
        
         Nmap scan report for xx.xx.xx.xx.static.sz.js.chinamobile.com (xx.xx.xx.xx) 
        
         Host is up (0.016s latency). 
        
         PORT   STATE SERVICE 
        
         2181/tcp open eforward 
        
         Nmap done: 1 IP address (1 host up) scanned in 0.22 seconds

　　批量探测仅需修改一下对应的目标地址即可.

。

获取信息

。

conf命令。

　　输出相关服务配置的详细信息，端口、数据路径、日志路径、session 超时时间，最大连接数等.

。

 
    ? 
   
         root@kali:~# echo conf | nc xx.xx.xx.xx 2181 
        
         clientPort=2171 
        
         dataDir=/opt/data/zookeeper/data/version-2 
        
         dataLogDir=/opt/data/zookeeper/data/version-2 
        
         tickTime=2000 
        
         maxClientCnxns=0 
        
         minSessionTimeout=4000 
        
         maxSessionTimeout=40000 
        
         serverId=0

cons命令。

　　列出所有连接到当前服务器的客户端/会话的详细信息.

 
    ? 
   
         root@kali:~# echo cons | nc xx.xx.xx.xx 2181 | more 
        
         /10.23.46.40:11958[1](queued=0,recved=27317,sent=27317,sid=0x1000000e029b16e,lop=PING,est=1571277639586,to=40000,lcxid=0x33,lzxid=0x286a720,lresp=2435779043,llat=0,minlat=0,avglat=0,maxlat=397) 
        
         /10.23.46.39:9688[1](queued=0,recved=27316,sent=27316,sid=0x1000000e029b17c,lop=PING,est=1571277641790,to=40000,lcxid=0x33,lzxid=0x286a71c,lresp=2435777895,llat=0,minlat=0,avglat=0,maxlat=560)

dump命令。

　　输出未处理的会话和临时节点，leader 节点有效.

 
    ? 
   
         root@kali:~# echo dump | nc xx.xx.xx.xx 2181 | more 
        
         SessionTracker dump: 
        
         Session Sets (21): 
        
         0 expire at Thu Jan 29 12:38:08 CST 1970: 
        
         0 expire at Thu Jan 29 12:38:10 CST 1970: 
        
         3 expire at Thu Jan 29 12:38:12 CST 1970: 
        
         0x1000000e01f0013 
        
         0x1000000e029fdde 
        
         0x1000000e029fe05 
        
         2 expire at Thu Jan 29 12:38:14 CST 1970: 
        
         0x1000000e02a4235 
        
         0x1000000e01f00e9 
        
         31 expire at Thu Jan 29 12:38:16 CST 1970: 
        
         0x1000000e01f067a 
        
         0x1000000e02a423c 
        
         0x1000000e01f0008 
        
         0x1000000e029fdf4 
        
         ...

　　非 leader 节点看不到什么相关信息.

envi命令。

　　输出服务器的详细信息.

 
    ? 
   
         root@kali:~# echo envi | nc xx.xx.xx.xx 2181 
        
         Environment: 
        
         zookeeper.version=3.4.13-2d71af4dbe22557fda74f9a9b4309b15a7487f03, built on 06/29/2018 04:05 GMT 
        
         host.name=c1b69852-ac24-11e8-88d9-a4bf01306d06 
        
         java.version=1.7.0_80 
        
         java.vendor=Oracle Corporation 
        
         java.home=/usr/java/jdk1.7.0_80/jre 
        
         java.class.path=/opt/midware/zookeeper/bin/../build/classes:/opt/midware/zookeeper/bin/../build/lib/*.jar:/opt/midware/zookeeper/bin/../lib/slf4j-log4j12-1.7.25.jar:/opt/midware/zookeeper/bin/../lib/slf4j-api-1.7.25.jar:/opt/midware/zookeeper/bin/../lib/netty-3.10.6.Final.jar:/opt/midware/zookeeper/bin/../lib/log4j-1.2.17.jar:/opt/midware/zookeeper/bin/../lib/jline-0.9.94.jar:/opt/midware/zookeeper/bin/../lib/audience-annotations-0.5.0.jar:/opt/midware/zookeeper/bin/../zookeeper-3.4.13.jar:/opt/midware/zookeeper/bin/../src/java/lib/*.jar:/opt/midware/zookeeper/bin/../conf: 
        
         java.library.path=/usr/java/packages/lib/amd64:/usr/lib64:/lib64:/lib:/usr/lib 
        
         java.io.tmpdir=/tmp 
        
         java.compiler=<NA> 
        
         os.name=Linux 
        
         os.arch=amd64 
        
         os.version=3.10.0-327.36.3.el7.x86_64 
        
         user.name=root 
        
         user.home=/root 
        
         user.dir=/

。

连接测试

。

安装工具。

　　如在kali下，可以用如下命令安装zookeeper工具，之后即可使用客户端连接工具zkCli.sh.

 
    ? 
   
         # apt-get install zookeeper 
        
         ... 
        
         #root@kali:~# cd /usr/share/zookeeper/bin/ 
        
         #root@kali:/usr/share/zookeeper/bin# ls 
        
         zkCleanup.sh zkCli.sh zkEnv.sh zkServer.sh

。

连接目标

。

　　使用-server参数指定目标即可连接.

。

 
    ? 
   
         root@kali:/usr/share/zookeeper/bin# ./zkCli.sh -server xx.xx.xx.xx:2181 
        
         Connecting to xx.xx.xx.xx:2181 
        
         Welcome to ZooKeeper! 
        
         JLine support is enabled 
        
         [zk: xx.xx.xx.xx:2181(CONNECTING) 0]

... 已连接。

获取系统相关信息。

。

 
    ? 
   
         root@kali:/usr/share/zookeeper/bin# ./zkCli.sh -server xx.xx.xx.xx:2181 
        
         Connecting to xx.xx.xx.xx:2181 
        
         Welcome to ZooKeeper! 
        
         JLine support is enabled 
        
         [zk: xx.xx.xx.xx:2181(CONNECTING) 0] 
        
         WATCHER:: 
        
         WatchedEvent state:SyncConnected type:None path:null 
        
         [zk: xx.xx.xx.xx:2181(CONNECTED) 0] ls / 
        
         [service, pms, DsMaster, Resource, monitor_lock, zookeeper] 
        
         [zk: xx.xx.xx.xx:2181(CONNECTED) 1] get / 
        
         cZxid = 0x0 
        
         ctime = Wed Dec 31 19:00:00 EST 1969 
        
         mZxid = 0x0 
        
         mtime = Wed Dec 31 19:00:00 EST 1969 
        
         pZxid = 0x4c0 
        
         cversion = 4 
        
         dataVersion = 0 
        
         aclVersion = 0 
        
         ephemeralOwner = 0x0 
        
         dataLength = 0 
        
         numChildren = 6 
        
         [zk: xx.xx.xx.xx:2181(CONNECTED) 2] get /service 
        
         cZxid = 0x2 
        
         ctime = Thu Aug 30 02:58:40 EDT 2018 
        
         mZxid = 0x2 
        
         mtime = Thu Aug 30 02:58:40 EDT 2018 
        
         pZxid = 0x1cb884d 
        
         cversion = 7 
        
         dataVersion = 0 
        
         aclVersion = 0 
        
         ephemeralOwner = 0x0 
        
         dataLength = 0 
        
         numChildren = 3 
        
         [zk: xx.xx.xx.xx:2181(CONNECTED) 3] getAcl / 
        
         'world,'anyone 
        
         : cdrwa

。

修复方案

。

1、设置防火墙策略限制 IP 访问【建议采取此种方案】。

2、不要将 zookeeper 暴露在外网。

3、设置用户认证和 ACL 。

。

参考

。

　　zookeeper 未授权访问。

　　　　 http://vic.pub/zookeeper-未授权访问/ 。

总结。

以上所述是小编给大家介绍的Zookeeper未授权访问测试问题,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！。

原文链接：https://www.cnblogs.com/Hi-blog/p/Zookeeper-UnAuthorization-Access.html 。

最后此篇关于Zookeeper未授权访问测试问题的文章就讲到这里了,如果你想了解更多关于Zookeeper未授权访问测试问题的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： C++的get()函数与getline()函数使用详解

文章推荐： Android中实现多行、水平滚动的分页的Gridview实例源码

文章推荐：理解Android的手势识别提高APP的用户体验

文章推荐： C++编程中用put输出单个字符和cin输入流的用法

授权:根据用户授权过滤数据
我们需要实现如下授权规则。如果用户是 super 管理员，则向他提供所有客户信息。比如订单信息。如果用户是客户管理员，只提供他自己的客户信息。等等我们计划在 DAO 层实现过滤。创建通用设计来处
curl 授权
我有 https 设置的 Spring Security。尝试以安全方式在 URL 上运行 curl GET 时，我看到了意外行为。当 curl 第一次向服务器发送请求时，它没有授权数据(为什么？
soa - 微服务之间是否应该有身份验证/授权？
关闭。这个问题是 opinion-based 。它目前不接受答案。想改进这个问题？更新问题，以便 editing this post 可以用事实和引用来回答它。 1年前关闭。 Improve thi
security - 单页应用程序中的安全身份验证/授权
我正在构建以下内容: 一个 JavaScript 单页应用程序；一个暴露 RESTful API 的 Node.js 后端，它将存储用户数据；用户凭据(电子邮件/密码)可以通过单页应用程序创建并存
通过REST端点进行Spring Security身份验证/授权
在带有RESTful Web服务的Spring Boot应用程序中，我已将Spring Security与Spring Social和SpringSocialConfigurer一起配置。现在，我有
architecture - RESTful 授权
我正在为真实世界组织的成员在 Rails 中构建一个基于社区的站点。我正在努力遵循 RESTful 设计的最佳实践，其中大部分或多或少是书本上的。使我的大脑在整洁的 RESTful 圈子中运转的问题是
kubernetes - 是否可以在Google容器引擎中打开ABAC模式(授权)？
我想启用 ABAC mode对于我在 Google 容器引擎中使用的 Kubernetes 集群。 (更具体地说，我想限制自动分配给所有 Pod 的默认服务帐户对 API 服务的访问)。但是，由于 -
gitosis 授权 key
奇怪的事情 - 在 git push gitosis 上不会将新用户的 key 添加到/home/git/.ssh/authorized_keys。当然-我可以手动添加 key ，但这不好:( 我能做
.NET 授权。顺序或允许和拒绝元素重要吗？
我很好奇您提供的顺序是否正确和元素中的元素重要吗？最佳答案是的，顺序很重要。本页介绍了基本原理:http://msdn.microsoft.com/en-us/library/wce3kxhd
django - 默认解析器的身份验证/授权
我阅读了如何使用 @login_required 的说明以及其他带有解析器的装饰器。但是，如果不使用显式解析器(而是使用默认解析器)，如何实现类似的访问控制？就我而言，我将 Graphite 烯与
php - Facebook 授权
我用 php 开发了一个审核应用程序，通过它我可以审核所有帖子和评论。我还可以选择在 Facebook 粉丝页面墙上发布帖子。但是，当我尝试这样做时，会引发异常，显示“用户尚未授权应用程序执行此操作”
jQuery 'POST' 授权
我使用 jquery-ajax 方法 POST 来发布授权 header ，但 Firebug 显示错误“401 Unauthorized” header 作为该方法的参数。我做错了什么？我该怎么办
c# - 如何正确使用【授权】
我有两组用户，一组正在招聘，一组正在招聘。我想限制每个用户组对某些页面的访问，但是当我在 Controller 中使用 [Authorize] 时，它允许访问任何已登录的用户而不区分他们来自哪个组？
mysql - 授权 - 如何检查网络应用程序中的用户权限？
我有一个简单直接的授权实现。好吧，我只是认为我这样做，并且我想确保这是正确的方法。在我的数据库中，我有如下表:users、roles、user_role、permissions、 role_perm
java - SOAP 授权
我的 soap 连接代码: MessageFactory msgFactory = MessageFactory.newInstance(); SOAPMessage message
表或列上的 Mysql 授权
我想知道是否可以将 mysql 用户设置为只对数据库中的特定表或列具有读取权限？最佳答案是的，您可以使用 GRANT 为数据库在细粒度级别执行此操作。见 http://dev.mysql.com/
iOS Facebook 授权
我试图获得发布流和离线访问的授权，但出现此错误。而且它没有显示我想要获得的权限。我的代码如下: self.fb = [[Facebook alloc] initWithAppId:@"xxxxxxx
javascript - 数据和盐参数需要错误(授权)
我是 NodeJS 的初学者，我尝试使用 NodeJS + Express 制作身份验证表单。我想对我的密码进行验证(当“confirmpassword”与“password”不同时，它应该不返回任何
Paypal 授权 header
我能够为测试 paypal 帐户成功生成访问 token 和 TokenSecret。然而，下一步是为调用创建授权 header 。在这种情况下，我需要提供我不确定的 Oauth 签名或 API 签
c# - Steam 授权
我正在尝试获取授权 steam 页面的 html 代码，但我无法登录。我的代码是 public string tryLogin(string EXP, string MOD, string TIME)

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城