简介Spark 是用于大规模数据处理的统一分析引擎。它提供了
原创
2023-07-24 21:07:03
67阅读
Apache Spark 命令注入（CVE-2022-33891）?? 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【领域】【数据通信】 【通讯安全】 【web安全】【面试分析】?欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！...
原创
2022-10-17 16:09:27
2352阅读
5评论
OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息：https://www.oscs1024.com/?src=csdn漏洞概述7月18日，OSCS 监测到 Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级：高危。Apache
原创
2022-07-19 19:06:25
265阅读
漏洞简介The Apache Spark UI offers the possibility to enable ACLs via theconfiguration option spark.acls.enable. With an authentication filter, thischecks whether a user has access permissions to view or
原创
2023-05-25 10:59:23
56阅读
漏洞简介Apache Spark UI 提供了通过配置选项 spark.acls.enable。 使用身份验证过滤器，这检查用户是否有访问权限来查看或修改应用。如果启用了 ACL，则 HttpSecurityFilter 中的代码路径可以允许某人通过提供任意用户名来执行模拟。然后恶意用户可能能够访问权限检查功能，最终将根据他们的输入构建一个 Unix shell 命令，并且执行它。这将导致任意 s
原创
2023-05-25 11:00:16
132阅读
Spark 是用于大规模数据理的结构化流。.........
原创
2023-07-27 22:53:55
0阅读
CVE-2022-22947[[spel inj|SPEL]] CASTING AND EVIL BEANSBase漏洞环境：[VulEnv/springboot/cve_2022_22947 at master · XuCcc/VulEnv]Source 分析查看 v3.0.6->v3.0.7 的官方补丁 [Comparing v3.0.6…v3.0.
原创
2022-08-31 16:59:25
78阅读
OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息，具体订阅方式详见：
https://www.oscs1024.com/?src=wx7月6日，OSCS监测到Apache基金会旗下多个项目漏洞公开，请相应组件用户关注。漏洞概述1、Apache Portals Jetspeed-2（CVE-2022-32533）Apache Portals
原创
精选
2022-07-07 10:43:03
1176阅读
前言CVE-2022-0847 DirtyPipe脏管道漏洞是Linux内核中的一个漏洞，该漏洞允许写只读文件，从而导致提权。调试环境• ubuntu 20.04• Linux-5.16.10• qemu-system-x86_64 4.2.1漏洞验证首先创建一个只读文件foo.txt，并且正常情况下是无法修改该可读文件，但是利用了DirtyPipe漏洞后发现可以将字
原创
2023-05-25 15:28:31
55阅读
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应
原创
2023-07-05 15:48:30
429阅读
CVE-2022-22965A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on To
原创
2022-08-31 16:51:55
166阅读
靶场环境：<br />
题目提示了该CMS的welcome.php中存在SQL注入攻击。
CVE官方给出的提示：<br />
welcome.php页面存在SQL注入，并且这个参数是eid
打开靶场环境：<br />
页面是一个登陆注册的界面
用户注册：<br />
1
01@0.com
123456
123456
点击Register
由于没有注入窗口，所以想到了，火狐+burpsuite+sqlmap组合拷打。复制带有eid参数的页面网址，用火狐浏览器打开，进
最开始时，我们开发java项目时，所有的代码都在一个工程里，我们把它称为单体架构。
原创
2023-07-05 15:48:14
776阅读
CVE-2022-22947分析[[spel inj|SPEL]] CASTING AND EVIL BEANSBase漏洞环境：VulEnv/springboot/cve_2022_22947 at master · XuCcc/VulEnvSource 分析查看v3.0.6->v3.0.7的官方补丁Comparing v3.0.6…v3.0.7 · spring-c
原创
2022-10-12 15:42:01
113阅读
漏洞简介 Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行 影响版本：1.2.80及以下版本，即<= 1.2.80漏洞复现 我们利用 idea 创建 maven 项目 搭建漏洞环境，在 pom 文件中添加<dependency>
<groupId>com.alibaba<
原创
2023-06-04 11:30:13
197阅读
【摘要】 本文详细介绍了CVE-2022-0847漏洞形成根因，相应补丁修复方法，通过本文让读者对CVE-2022-0847漏洞有更清晰的了解。CVE-2022-0847 DirtyPipe简介CVE-2022-0847不需要调用特权syscall就能完成对任意只读文件的修改（有点类似之前的脏牛，但底层原理其实不一样），且由于利用过程中不涉及内存损坏，因此不需要ROP等利用方法，也自然不需要知道内
原创
2022-09-01 11:07:21
566阅读
CVE-2022-22947分析[[spel inj|SPEL]] CASTING AND EVIL BEANSBase漏洞环境：VulEnv/springboot/cve_2022_22947 at master · XuCcc/VulEnvSource 分析查看v3.0.6->v3.0.7的官方补丁Comparing v3.0.6…v3.0.7 · spring-c
原创
2022-10-12 15:38:19
160阅读
本文详细介绍了CVE-2022-0847漏洞形成根因，相应补丁修复方法，通过本文让读者对CVE-2022-0847漏洞有更清晰的了解。
原创
精选
2022-05-19 14:58:06
1322阅读
点赞
前言CVE-2022-0847 DirtyPipe脏管道漏洞是Linux内核中的一个漏洞，该漏洞允许写只读文件，从而导致提权。调试环境ubuntu 20.04Linux-5.16.10qemu-system-x86_64 4.2.1漏洞验证首先创建一个只读文件foo.txt，并且正常情况下是无法修改该可读文件，但是利用了DirtyPipe漏洞后发现可以将字符aaaa写入到只读文件中漏洞分析以poc
原创
2023-05-25 10:40:21
153阅读
