漏洞描述
Apache Kafka 是一种分布式流处理平台。Kafka 弱口令漏洞使得攻击者可以通过使用默认或简单的用户名/密码组合来获得对 Kafka 服务的控制。这种配置可能来自于使用默认设置或不充分的安全策略。
Kafka 弱口令漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2023-25194: Apache Druid Kafka Connect - Remote Code Execution
- POC CVE-2023-52251: Kafka UI 0.7.1 Command Injection
- POC CVE-2025-27817: Apache Kafka 客户端任意文件读取
- POC kafka-center-default-password: Apache Kafka Center Default Password
- POC kafka-center-default-login: Apache Kafka Center Default Login
- POC kafka-manager-unauth: Kafka Manager Panel - Unauthorized Access
- POC kafka-cruise-control: Kafka Cruise Control UI
- POC unauth-apache-kafka-ui: Apache Kafka - Unauthorized UI Exposure
- Apache Kafka Connect /connectors 文件读取漏洞（CVE-2025-27817）
- Kafka Connect 存在任意文件读取漏洞（CVE-2025-27817）
- Kafka Connect 任意文件读取漏洞
- Kafka 未授权访问漏洞
- Apache Kafka UI 需授权 反序列化漏洞