Porta 50070 Hadoop NameNode: Download Petabyte di Dati e RCE via YARN

Tue, 21 Apr 2026 00:00:00 +0000

Apache Hadoop è il framework Big Data che ha definito l’era del data processing distribuito: gestisce petabyte di dati su cluster di centinaia di nodi. Il cuore di Hadoop è HDFS (Hadoop Distributed File System) — un filesystem distribuito dove il NameNode è il master che sa dove si trova ogni file, e i DataNode sono i worker che contengono i dati. La porta 50070 TCP (o 9870 nelle versioni 3.x+) è la Web UI del NameNode — una dashboard HTTP che mostra lo stato del cluster, il filesystem, lo spazio disco e i DataNode. Ma la vera superficie di attacco è la WebHDFS REST API (porta 50070 o 9870) che permette di leggere, scrivere e cancellare qualsiasi file in HDFS — senza autenticazione di default.

Porta 16010 HBase: Dump Miliardi di Record Senza Autenticazione

Mon, 20 Apr 2026 00:00:00 +0000

Apache HBase è il database NoSQL colonnare del mondo Hadoop: gestisce miliardi di righe distribuite su centinaia di nodi, usato da aziende che lavorano con volumi di dati enormi — telco per i CDR (Call Detail Records), banche per lo storico delle transazioni, adtech per i profili comportamentali, IoT per la telemetria dei sensori. La porta 16010 TCP è la Master Web UI — il pannello di controllo che mostra lo stato del cluster, le tabelle, i RegionServer, le operazioni in corso. Ma HBase non è solo la 16010: espone anche la REST API (porta 8080 o 17010) e la Thrift API (porta 9090 o 17020) che permettono di leggere e scrivere dati programmaticamente. E nel design originale di HBase — pensato per girare in un cluster Hadoop protetto dal perimetro di rete — nessuna di queste interfacce ha autenticazione di default.

Big-Data on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 50070 Hadoop NameNode: Download Petabyte di Dati e RCE via YARN

Porta 16010 HBase: Dump Miliardi di Record Senza Autenticazione