hadoop未授權訪問漏洞

、漏洞介紹 Hadoop是一個由Apache基金會所開發的分佈式系統基礎架構，由於服務器直接在開放了 Hadoop 機器 HDFS 的 50070 web 端口及部分默認服務端口，黑客可以通過命令行操作多個目錄下的數據，如進行刪除、下載，目錄瀏覽甚至命令執行等操作。 二、漏洞復現 復現步驟： 1、 使用vulhub搭建漏洞環境 2、 檢查環境情況（環境是否已經啓動起來，靶機和受害機是否能連通） 3

>>阅读原文<<