大数据Storm之RCE实践-创新互联

大数据Storm 之RCE实践

成都创新互联公司主要从事做网站、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务喀喇沁,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220

日常刷网页的时候，无意中看到一个storm ui 的web页面，搜了一下好像是大数据的框架，顺便看到了aRe00t 师傅的文章《黑掉大数据之spark》蛮有意思的，spark，storm 都有一个很有意思的功能，可以远程提交代码，了解了一番，storm是有专门的安全设置，但是在默认配置情况，nimubs的6627端口是对外开放，若是该端口可任意访问，那我们就可以在任意地方给nimbus 提交代码，然后实现远程命令执行。

临时翻看了一些关于storm 的资料，若有错误，望大神们多多指导。下面是我对strom 实现远程命令执行的一些思路及本地实践。

>>>> >>>> 提前条件<<<< <<<<

1、nimbus 的6627端口可以访问。

>>>> >>>> 步骤<<<< <<<<

1、打包jar包

2、通过storm 客户端将jar包上传到nimbus

3、通过 web ui 观察命令执行情况

>>>> >>>> 执行命令代码<<<< <<