# Hadoop代码执行及防范措施
## 引言
随着大数据技术的不断发展，Hadoop作为一个开源的分布式存储和计算框架，在大数据处理中扮演着重要的角色。然而，由于Hadoop的分布式和开放性特点，也存在一些潜在的安全风险，其中之一就是Hadoop代码执行。
## 什么是Hadoop代码执行
Hadoop代码执行指的是者可以通过构造恶意代码，让Hadoop框架执行这些代
原创
2024-06-04 07:23:52
61阅读
一、HDFS数据完整性用户肯定都希望系统在存储和处理数据时，数据不会有任何丢失或损坏。但是，受网络不稳定、硬件损坏等因素，IO操作过程中难免会出现数据丢失或脏数据，难免会出现数据丢失或脏数据，数据传输的量越大，出现错误的概率就越高。检测数据是否损坏的常见措施是，在数据第一次引入系统时计算校验和(checksum)并存储，在数据进行传输后再次计算校验和进行对比，如果计算所得的新校验和和原来的校验和不
转载
2023-08-24 10:53:10
11阅读
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnh
转载
2024-08-04 18:41:55
287阅读
三、yarn-site.xml1.ResourceManager的配置！yarn.resourcemanager.ha.enabled=false。非YARN HA使用默认配置YARN HA使用如下配置<property>
<name>yarn.resourcemanager.ha.enabled</name>
<value>true</
转载
2023-11-13 12:59:22
123阅读
2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
转载
2023-12-08 22:08:15
89阅读
0x00 什么是任意代码执行当应用在调用一些能将字符串转化成代码的函数（如PHP重的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如PHP的eval函数，可以将字符串代表的代码作为PHP代码执行，当用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。0x01 为什么存在任
推荐
原创
2016-07-25 21:38:45
6136阅读
点赞
###产生原因 因为对用户可控参数过滤不严，导致通过相关函数将php代码注入到Web应用中通过Web容器执行。 ###相关函数 PHP：eval()、assert()、call_user_func_array()、preg_replace()、call_user_func()等常规函数和动态函数$a ...
转载
2021-10-10 02:03:00
264阅读
2评论
eval()函数http://192.168.4.130/execcode/01.php 1=phpinfo();assert()函数http://192.168.4.130/execcode/02.php 1=phpinfo();3、 call_user_func()函数http://192.168.
原创
2022-05-03 11:17:58
104阅读
thinphp 代码执行漏洞
原创
2023-06-30 17:47:43
386阅读
远程代码/命令执行漏洞简称 RCE 全称 remote commend/code execute.远程命令执行漏洞1.了解对操作系统进行命令的注入，简称命令植入，属于注入漏洞的一种。在软件中，因为业务的需要，会执行一些命令的执行操作，如ping操作。由此就会有概率产生远程命令执行漏洞。攻击者可以在操作系统原有的命令执行指令操作中添加额外的恶意指令操作。即对shell进行恶意指令的植入。window
转载
2024-05-08 08:11:32
29阅读
hadoop核心组件——HDFS系列讲解之HDFS的shell命令操作基本语法常用命令HDFS的特性 基本语法老版本:hadoop fs 具体命令新版本:hdfs dfs 具体命令常用命令（1）-help：输出这个命令参数bin/hdfs dfs -help rm（2）-ls: 显示目录信息hdfs dfs -ls /（3）-mkdir：在hdfs上创建目录hdfs dfs -mkdir -
转载
2023-07-19 13:40:14
8阅读
一、漏洞介绍 cmd：command 命令执行 rce： web应用提供调取外部应用、执行系统命令功能。用户利用这些功能执行系统命令，从而读取敏感信息、拿到系统权限。 命令执行与代码执行的区别： 命令执行是调用系统的命令执行接口，与语句本身无关，只与系统版本有关。 代码执行是调用后端语言（java、 ...
转载
2021-10-27 17:28:00
1138阅读
2评论
本周安全态势综述OSCS社区共收录安全29个，公开值得关注的是Apache Hadoop YARN 远程代码执行（CVE-2021-25642），Firefox 内存破坏（CVE-2022-38478）和Atlassian Bitbucket Server 和 Data Center 命令注入（CVE-2022-36804）。针对 NPM、PyPI 仓库，共监测到 5 次投毒事
转载
2024-03-14 22:04:13
0阅读
棱镜七彩安全预警
原创
2023-01-11 17:06:08
206阅读
CVE-2010-1622很老的的一个洞了，最近在分析Spring之前的漏洞时看到的。利用思路很有意思，因为这个功能其实之前开发的时候也经常用，当然也有很多局限性。有点类似js原型链攻击的感觉，这里分享出来。介绍CVE-2010-1622因为Spring框架中使用了不安全的表单绑定对象功能。这个机制允许攻击者修改加载对象的类加载器的属性，可能导致拒绝服务和任意命令执行漏洞。Versions Aff
转载
2023-07-20 22:27:44
44阅读
一、跨站脚本（Cross-Site Scripting，XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意代码到网页中，使得这些代码被其他用户的浏览器执行，从而攻击用户的计算机系统.XSS攻击通常分为以下几类：反射型XSS：攻击者构造一个恶意的URL，将恶意代码注入到URL中，诱使用户点击该URL，从而触发攻击。存储型XSS：攻击者将恶意代码存储在服务器上的数据库中，当其他用户访问相应的页面时
转载
2023-07-09 23:13:47
161阅读
文章目录常见命令函数和demo：绕过技巧：绕过空格过滤：其他拼接绕过：命令执行不回显：利用 命令执行： 常见命令函数和demo：system能执行php代码一般能执行shell，因为 代码要借助shell执行（应该是 封装shell 命令执行代码）exec只会输出结果 的最后一行。~~！passthru：返回值不受限制，也不一定要传给变量 才可以~~~shellexec反引号： 一般不好利用 可
转载
2024-08-05 19:33:44
45阅读
PHP安全爱好者的盛宴the Month of PHP Security 。拜读php-security上的很多牛文，发出来共享下啦，都是偶像哇。
From:http://hi.baidu.com/menzhi007
一 代码执行函数
PHP中可以执行代码的函数。如eval()、assert()、``、system()、exec()、shell_exec()、passthru()
转载
精选
2010-12-28 21:59:21
517阅读
简要描述： msnshell是国内一款多功能的msn辅助工具，有着方便而强大聊天加密功能，使其用户群非常广泛，但是该应用有一些已存在多年的远程代码执行漏洞。 详细说明： 问题出在msnshell的activex控件上 ClassID : 20FD1EBC-A607-4C18-9F18-0233EF4D7234 File : MSNShellSDK.dll ShowTag以及其他部分参数对数据长度的过滤不足，当长度为540字节左右的时候造成缓冲区溢出，控制程序流程。 PS:不只是这一个参数有漏洞！ 7C923297 FF75 14 push dword ptr [e...
转载
2012-01-12 15:23:00
325阅读
2评论
实验环境操作机：Kali Linux IP：172.16.11.2
目标机：windows7 x64 IP：172.16.12.2
实验目的掌握漏洞的利用方法实验工具
Metaspliot：它是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程
转载
2024-05-28 22:02:46
40阅读
