Hadoop-Yarn-ResourceManager-RCE

漏洞影响 Hadoop yarn ResourceManager 存在未授权访问漏洞。此漏洞存在于 Hadoop 的核心组件 Hadoop yarn 中。由于 Hadoop yarn 默认向公众开放 RPC 服务，远程攻击者可利用该未授权漏洞，通过 RPC 服务执行任意命令，从而控制目标服务器。鉴于该漏洞风险级别高、危害性大，且细节已被公开并被攻击方利用，建议所有使用 Apache Hadoop 的用户进行自查并及时采取安全措施。 漏洞产品 Apache Hadoop Yarn 漏洞检测 基本用法 root@kitploit: python3 HadoopYanRPCRCE.py 漏洞检...