Zookeeper未授权访问漏洞复现

Zookeeper未授权访问漏洞复现 Zookeeper未授权访问漏洞复现

危害：远程利用 Zookeeper，通过服务器收集敏感信息或者在 Zookeeper 集群内进行破坏（比如：kill命令）。攻击者能够执行所有只允许由管理员运行的命令。

使用Linux，kali，win都可以
zookeeper环境搭建：教程

漏洞验证
1、对靶机进行未授权连接（需要搭建zookeeper）

2、使用命令获取目标的环境
echo envi|nc 192.168.123.124 2181

以上为靶场测试