Vulnhub官方復現教程
https://vulhub.org/#/environments/hadoop/unauthorized-yarn/
漏洞原理
http://archive.hack.lu/2016/Wavestone - Hack.lu 2016 - Hadoop safari - Hunting for vulnerabilities - v1.0.pdf
復現過程
這里使用的是vulhub提供的docker靶機 地址：https://vulhub.org/#/environments/hadoop/unauthorized-yarn/
靶機開啟后可在本地http://192.168.139.131:8088/cluster 8088端口查看到hadoop內容
利用的exp腳本如下：
在本地監聽9999端口，然后運行exp即可收獲shell
