Hadoop-yarn-unauthorized 未授权访问漏洞
一、漏洞描述：
Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当可导致未授权访问的问题，攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。
二、影响范围：
3.3.0 以下
三、漏洞复现：
使用vulhub靶场环境
在vulhub的靶场环境下创建容器
靶场启动完成后，使用nmap扫描本机开放的端口，发现已经开启8088（yarn资源管理系统）
访问网站
exp文件：
使用nc开启监听9999端口
运行exp使其反联9999端口
反联成功
相关文章：
Hadoop-yarn-unauthorized 未授权访问漏洞
一、漏洞描述： Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过…...
工作流调度系统（DolphinScheduler、Azkaban、Airflow、Oozie 和 XXL-JOB）
文章目录 1. DolphinScheduler1.1 DolphinScheduler介绍1.2 DolphinScheduler优点 2. Azkaban2.1 Azkaban介绍2.2 Azkaban优点 3. Airflow3.1 Airflow介绍3.1 Airflow优点 4. Oozie4.1 Oozie 介绍4.2 Oozie 优点 5. XXL-JOB5.1 XXL-JOB介绍5.2 XXL-JOB优点 6. 总结 1. DolphinS…...
PyTorch 基础学习（5）- 神经网络
系列文章： PyTorch 基础学习（1） - 快速入门 PyTorch 基础学习（2）- 张量 Tensors PyTorch 基础学习（3） - 张量的数学操作 PyTorch 基础学习（4）- 张量的类型 PyTorch 基础学…...
CI/CD 自动化：最大限度地提高极狐GitLab 群组的“部署冻结”影响
极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitL…...
单元训练10：定时器实现秒表功能-数组方式
蓝桥杯 小蜜蜂 单元训练10：定时器实现秒表功能-数组方式 /** Description:* Author: fdzhang* Email: zfdcqq.com* Date: 2024-08-15 21:58:53* LastEditTime: 2024-08-16 19:07:27* LastEditors: fdzhang*/#include "stc15f2k60s2.h"#define LED(x) …...
国外项目管理软件最佳实践：选型与应用
国内外主流的10款国外项目管理软件对比：PingCode、Worktile、Asana、Trello、Monday.com、ClickUp、Wrike、ProofHub、Zoho Projects、Hive。 在寻找适合的国外项目管理软件时，你是否感到不知从何选择？市场上琳琅满目的选项往往令人眼花缭乱&…...
Angular组件概念
Angular 是一个由 Google 维护的开源前端框架，用于构建单页面应用（SPA）和移动Web应用。Angular 应用由多个组件（Components）组成，这些组件是 Angular 应用构建块的基本单位。 1. Angular 组件的基本概念 …...
嵌入式人工智能ESP32（4-PWM呼吸灯）
1、PWM基本原理 PWM（Pulse-width modulation）是脉冲宽度调制的缩写。脉冲宽度调制是一种模拟信号电平数字编码方法。脉冲宽度调制PWM是通过将有效的电信号分散成离散形式从而来降低电信号所传递的平均功率的一种方式。所以根据面积等效法则，…...
继承 （上）【C++】
文章目录 继承的定义继承的语法继承权限和继承到子类后父类成员的访问限定符的变化继承到子类后父类成员的访问限定符的变化 子类继承到了父类的什么？继承中的作用域子类和父类之间的赋值转换子类对象可以直接赋值给父类对象，但是父类对象不能直接赋值给…...
WPF打印控件内容
当我们想打印控件内容时，如一个Grid中的内容，可以用WPF中PrintDialog类的PrintVisual()方法来实现 界面如下： XAML代码如下 <Grid><Grid.ColumnDefinitions><ColumnDefinition/><ColumnDefinition Width"300"…...
[C++][opencv]基于opencv实现photoshop算法图像剪切
【测试环境】 vs2019 opencv4.8.0 【效果演示】 【核心实现代码】 //图像剪切 //参数：src为源图像， dst为结果图像, rect为剪切区域 //返回值：返回0表示成功，否则返回错误代码 int imageCrop(InputArray src, OutputArray dst,…...
四十、大数据技术之Kafka3.x（3）
🌻🌻 目录 一、Kafka Broker1.1 Kafka Broker工作流程1.1.1 Zookeeper 存储的Kafka信息1.1.2 Kafka Broker 总体工作流程1.1.3 Broker 重要参数 1.2 生产经验——节点服役和退役1.2.1 服役新节点1.2.2 退役旧节点 1.3 Kafka 副本1.3.1 副本基本信息1.3.2…...
redis——基本命令
什么是Reids（REmote Dictionary Server） Redis是现在主流的数据库之一，是一个使用ANSI C编写的开源、包含多种数据结构、支持网络的、基于内存、可选持久性的键值对存储数据。 特性 1.速度快 ：Redis的数据全部存储瑜内存中。 …...
pytorch实现单层线性回归模型
文章目录 简述代码重构要点 数学模型、运行结果数据构建与分批模型封装运行测试 简述 python使用 数值微分法 求梯度，实现单层线性回归-CSDN博客 python使用 计算图（forward与backward） 求梯度，实现单层线性回归-CSDN博客 数值微分…...
智能小家电能否利用亚马逊VC搭上跨境快车？——WAYLI威利跨境助力商家
智能小家电行业在全球化背景下，正迎来前所未有的发展机遇。亚马逊为品牌商和制造商提供的一站式服务平台，为智能小家电企业提供了搭乘跨境快车、拓展国际市场的绝佳机会。 首先，亚马逊VC平台能够帮助智能小家电企业简化与亚马逊的合作流程&am…...
顺丰科技25届秋季校园招聘常见问题答疑及校招网申测评笔试题型分析SHL题库Verify测评
Q：顺丰科技2025届校园招聘面向对象是？ A：2025届应届毕业生，毕业时间段为2024年10月1日至2025年9月30日（不满足以上毕业时间的同学可以关注顺丰科技社会招聘或实习生招聘）。 Q：我可以投递几个岗…...
深入理解 Kibana 配置文件：一份详尽的指南
Kibana 是一个强大的数据可视化平台，它允许用户通过 Elasticsearch 轻松地探索和分析数据。Kibana 的配置文件 kibana.yml 是定制和优化 Kibana 行为的关键。在这篇博客中，我们将深入探讨 kibana.yml 文件中的各个配置项，并提供示例说明。 服…...
算法的学习笔记—链表中倒数第 K 个结点(牛客JZ22)
😀前言 在编程过程中，链表是一种常见的数据结构，它能够高效地进行插入和删除操作。然而，遍历链表并找到特定节点是一个典型的挑战，尤其是当我们需要找到链表中倒数第 K 个节点时。本文将详细介绍如何使用双指针技术来解…...
聊聊场景及场景测试
在我们进行测试过程中，有一种黑盒测试叫场景测试，我们完全是从用户的角度去理解系统，从而可以挖掘用户的隐含需求。 场景是指用户会使用这个系统来完成预定目标的所有情况的集合。 场景本身也代表了用户的需求，所以我们可以认为…...
Spring Web MVC入门（中）
1. 请求 访问不同的路径, 就是发送不同的请求. 在发送请求时, 可能会带⼀些参数, 所以学习Spring的请求, 主要 是学习如何传递参数到后端以及后端如何接收. 传递参数, 咱们主要是使⽤浏览器和Postman来模拟； 1.1 传递单个参数 接收单个参数，在Spring MV…...
24小时运行不掉线：OpenClaw+GLM-4.7-Flash监控告警方案
24小时运行不掉线：OpenClawGLM-4.7-Flash监控告警方案 1. 为什么需要自动化监控告警 去年夏天的一个深夜，我负责维护的某个内部服务突然崩溃。直到第二天早上用户反馈才发现问题，整整8小时的服务中断让我意识到：人工巡检存在天然…...
Hive【从SQL到MapReduce：核心架构与执行引擎深度解析】
1. Hive的核心角色：SQL到分布式计算的翻译官 第一次接触Hive时，很多人会疑惑：为什么要在Hadoop生态中引入这样一个"类SQL"工具？这要从大数据处理的痛点说起。想象你面前有一本百万页的百科全书，现在需要统计…...
caj2pdf使用技巧：10个高效转换CAJ文件的实用方法
caj2pdf使用技巧：10个高效转换CAJ文件的实用方法 【免费下载链接】caj2pdf Convert CAJ (China Academic Journals) files to PDF. 转换中国知网 CAJ 格式文献为 PDF。佛系转换，成功与否，皆是玄学。 项目地址: https://gitcode.com/gh_mirr…...
uni-app微信小程序版本更新策略：冷启动与热启动的优化实践
1. 理解uni-app微信小程序的启动机制 开发过微信小程序的同行应该都遇到过这样的困扰：明明已经发布了新版本，但部分用户反馈看到的还是旧版内容。这种情况在uni-app开发的微信小程序中尤为常见，因为uni-app的编译机制和微信原生小程序存在一些…...
海康MVS安装注意事项
⒈目的 掌握海康MVS相机配置软件安装技巧，以便在MvCameraControlNet的演示案例运行时不报错（通常为找不到MvCameraControl.dll），问题为MVS安装时无法对安装环境进行配置。 ⒉安装资源 在海康机器人官网上：海康机器人…...
智能工作流引擎：多智能体系统任务编排的高效解决方案
智能工作流引擎：多智能体系统任务编排的高效解决方案 【免费下载链接】agno High-performance runtime for multi-agent systems. Build, run and manage secure multi-agent systems in your cloud. 项目地址: https://gitcode.com/GitHub_Trending/ag/agno …...
3000份绝密文件外泄！Anthropic“核弹级”AI Mythos一夜封神，AGI防盗门被敲碎
Anthropic“防盗门”被敲了三下，声音来自自家后院。 一次配置失误，近3000份内部文档裸奔，把尚未出生的Mythos（对外昵称Capybara）推到了聚光灯下。 它有多强？一句话：在软件编程、学术推理、网络安…...
DeepSeek辅助求解欧拉计划第940题
原题地址：https://pe-cn.github.io/940/一开始把题目上传，直接让他编写python程序，总是不对。试了Qwen也不行，Longcat稍好一点，S(3)能算出来，提到了封闭式，还提到了阿克曼函数。 最后我将A的递推…...
PyTorch 2.8镜像多场景落地：从Diffusers文生视频到Transformers微调全流程
PyTorch 2.8镜像多场景落地：从Diffusers文生视频到Transformers微调全流程 1. 开箱即用的深度学习环境 PyTorch 2.8深度学习镜像基于RTX 4090D 24GB显卡和CUDA 12.4深度优化，为各类AI任务提供稳定高效的运行环境。这个镜像最吸引人的特点是它的"万…...
三步解锁Bruno API测试工具的隐藏潜力
三步解锁Bruno API测试工具的隐藏潜力 【免费下载链接】bruno 开源的API探索与测试集成开发环境（作为Postman/Insomnia的轻量级替代方案） 项目地址: https://gitcode.com/GitHub_Trending/br/bruno Bruno作为Postman的开源替代品，以其…...