ID技术描述利用场景/条件过程参考武器库关联S1Apache换行解析漏洞Apache 2.4.0~2.4.29Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0a将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。利用方法：burp抓包，在Hex选项卡.php后
转载
2023-08-27 17:23:43
149阅读
day01 spark初步学习一 spark与hadoop的区别1 比较hadoop的mapreduce对应sparkhadoop是面向磁盘的，spark是面向内存的spark在内存中运行是Hadoop的100倍但是spark对于内存要求很高，所以不能完全取代mapreduce2 架构mp：（map：分发，reduce：归约）迭代过程中 磁盘io次数严重影响计算时间spark 在内存中运行 大大减
转载
2023-07-12 11:57:22
15阅读
首先是环境安装，可参考之前的博客，里面有hadoop和spark环境配置的连接。最好先安装hadoop。使用spark的话hadoop最好还是安装下。一：在spark中运行python代码的问题，真的这个对于经常使用spark的人来说可能是非常简单的问题，但对于我这个急于求成的人来说，真的手足无措。看网上的方法都是使用spark-submit来提交，这样总觉得很烦，如果可以之间在编译器中点击运行按
转载
2023-08-12 14:01:54
95阅读
# Spark Worker漏洞复现流程
## 1. 漏洞背景
在进行漏洞复现之前，我们需要了解漏洞的背景和原理。Spark是一个开源的大数据计算和分析引擎，它的Worker节点负责执行Spark任务。而该漏洞主要是由于Spark Worker节点未经正确配置而导致的。
## 2. 漏洞复现流程
```mermaid
flowchart TD
A[配置Spark Worker节点]
原创
2023-11-04 09:33:26
182阅读
# Spark 3.1.1 漏洞科普
## 简介
Apache Spark是一种通用的分布式计算引擎，用于大规模数据处理。然而，Spark 3.1.1版本中发现了一个安全漏洞，可能导致未经授权的用户执行恶意代码。
该漏洞被标记为CVE-2021-23840，存在于Spark的用户定义的聚合函数中。攻击者可以构造恶意的聚合函数，使其在计算过程中执行任意代码。这可能导致敏感数据泄露、权限提升和拒
原创
2023-08-10 04:33:26
189阅读
# Spark Jetty安全漏洞详解
最近，有关Spark Jetty存在安全漏洞的消息引起了广泛关注。Jetty是一种Java的Web服务器和Servlet容器，被Spark框架用来处理HTTP请求。这个安全漏洞可能会导致恶意攻击者执行远程代码，造成严重的安全隐患。本文将详细介绍这个安全漏洞的原因和解决方法，并附上相应的代码示例。
## 安全漏洞原因
Spark框架通过Jetty来处理H
原创
2024-03-11 04:19:28
341阅读
spark master：默认是8080修改方式：在sbin目录下编辑start-master.sh文件，修改SPARK_MASTER_WEBUI_PORT=8080
spark worker：默认是8081修改方式：在sbin目录下编辑start-slave.sh文件，修改SPARK_MASTER_WEBUI_PORT=8081
Spark当前执行的任务页面:默认是4040修改方式：在conf目
转载
2023-06-03 15:17:11
136阅读
Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于
转载
2023-11-12 11:38:22
31阅读
### Apache Spark Shell命令注入漏洞实现
#### 介绍
Apache Spark是一个快速且通用的大数据处理引擎，Spark Shell是Spark提供的交互式解释器，可以用于快速开发和测试Spark应用程序。然而，如果不正确使用，Spark Shell可能会存在命令注入漏洞，导致严重的安全问题。
本文将指导你如何利用Apache Spark Shell命令注入漏洞进行
原创
2023-12-07 09:13:35
75阅读
# Apache Spark doAs命令注入漏洞
Apache Spark是一个用于大数据处理的开源框架，它提供了高效的数据处理能力和易于使用的API。然而，近期发现了一个名为doAs命令注入漏洞，可能会导致安全风险。
## 漏洞描述
Apache Spark中的doAs命令是用于以指定用户的身份运行代码的功能。然而，由于未正确验证用户输入，攻击者可以通过构造恶意代码来注入恶意命令，从而执
原创
2024-04-04 06:05:07
40阅读
1. Apache JServ protocol service漏洞（服务器问题）问题出在Tomcat的8009端口，错误的提示是8009端口上运行着tcp协议。解决办法：只能是通过关闭8009端口来实现，但是关闭端口之后对Tomcat有影响。2. HTML form without CSRF protection问题出在表单提交没有保护，可以伪造一个表单进行提交。解决办法：在
转载
2023-10-12 11:31:47
59阅读
介绍Command Injection，即命令，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令是PHP应用程序中常见的之一。当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可恶意系统命令到正常命令中，造成命
转载
2024-08-14 16:35:25
120阅读
OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息：https://www.oscs1024.com/?src=csdn漏洞概述7月18日，OSCS 监测到 Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级：高危。Apache
原创
2022-07-19 19:06:25
287阅读
漏洞简介The Apache Spark UI offers the possibility to enable ACLs via theconfiguration option spark.acls.enable. With an authentication filter, thischecks whether a user has access permissions to view or
原创
2023-05-25 10:59:23
70阅读
漏洞简介Apache Spark UI 提供了通过配置选项 spark.acls.enable。 使用身份验证过滤器，这检查用户是否有访问权限来查看或修改应用。如果启用了 ACL，则 HttpSecurityFilter 中的代码路径可以允许某人通过提供任意用户名来执行模拟。然后恶意用户可能能够访问权限检查功能，最终将根据他们的输入构建一个 Unix shell 命令，并且执行它。这将导致任意 s
原创
2023-05-25 11:00:16
135阅读
CVE-2020-9480: Apache Spark 远程代码执行漏洞通告360-CERT [三六零CERT](javascript:void(0)???? 前天0x00 漏洞背景2020年06月24日， 360CERT监测发现 Apache Spark 官方 发布了 Apache Spark 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9480，漏洞等级：高危。Apache Spark是一个开源集群运算框架，专为大规模数据处理而设计的快速通用的计算引擎，Spark是UC Berk
转载
2021-06-18 14:33:53
885阅读
Apache Spark 命令注入（CVE-2022-33891）?? 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【领域】【数据通信】 【通讯安全】 【web安全】【面试分析】?欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！...
原创
2022-10-17 16:09:27
2654阅读
5评论
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
0x00 *法律法规的必要科普话不多说，先上图：0x01 漏洞挖掘难易的介绍1.漏洞的挖掘现在大致分为三种类型，从易到难分别是：从易到难的难度的区分在于：参考 积分相关证书奖励、 cnvd等原创报送证书、 补天等漏洞平台的项目奖金想拿到一个原创的cnvd还是得下一定的时间（大佬忽略）0x02 edu漏洞挖掘思路介绍edu的漏洞挖掘方向分为两种：常规挖掘、定点挖掘（一）、常规安全挖掘：常规安全便是使
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
253阅读
