【漏洞复现】Apache Spark 未授权访问漏洞

最新推荐文章于 2025-03-11 16:47:49 发布
最新推荐文章于 2025-03-11 16:47:49 发布
阅读量4.5k 收藏 6
点赞数
分类专栏： 漏洞复现 Linux 文章标签： apache spark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/126619136
版权

文章目录

一、漏洞背景

Apache Spark 是一个开源集群运算框架，专为大规模数据处理而设计的快速通用的计算引擎，Spark是UC Berkeley AMP lab(加州大学伯克利分校的AMP实验室)所开源的类Hadoop MapReduce 的通用并行框架。

二、漏洞详情

Apache Spark 是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL(访问控制)，我们将可以在集群中执行任意代码。

三、测试版本

Apache Spark 2.3.1

四、漏洞复现

漏洞环境

使用docker+vulhub启动测试环境
在这里插入图片描述
环境启动后，执行dock

了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC 未授权访问漏洞复现
qq_51577576的博客
09-03 1920
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC未授权访问漏洞复现 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。...
Apache Spark远程代码执行漏洞(CVE-2023-32007)漏洞复现
失心少年
08-24 1811
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。
Spark未授权访问getshell
Kevin's Blog
06-01 5921
一、介绍   apache顶级项目，大规模数据处理计算引擎。为了方便的给使用者控制系统进行计算和查看任务结果，提供了WebUI图形化界面和相应的REST API方便用户操作。支持用户向管理节点提交应用，并分发给集群使用，如果管理节点未启用ACL（访问控制），我们便可在集群中执行任意代码。 二、环境搭建 受害者IP：192.168.226.140（vulhub漏洞靶场、docker） 》》standalone模式启动一个Apache Spark集群 》》查看启动的端口服务 》》浏览器访问即可看到mas
Apache Spark未授权访问漏洞排查
dayouzi的博客
08-14 1648
Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎。由于Apache Spark的认证机制存在缺陷，导致共享密钥认证失效。攻击者利用该漏洞，可在未授权的情况下，远程发送精心构造的过程调用指令，启动Spark集群上的应用程序资源，获得目标服务器的权限，实现远程代码执行。相关链接。
常用的30+种未授权访问漏洞汇总，从零基础到精通，收藏这篇就够了！
最新发布
Javachichi的博客
03-11 1281
未授权访问漏洞是一个在企业内部非常常见的问题，未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。演示环境搭建使用vulhub搭建漏洞演示环境参考：https://vulhub.org/#/docs/install-docker/
Apache Spark 未授权访问漏洞复现
yzl_007的博客
08-26 5620
Apache Spark 未授权访问漏洞复现 Apache Spark 未授权访问漏洞复现介绍环境搭建漏洞复现使用msf进行攻击另一个方法 介绍 Apache Spark是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。 环境搭建 kali ：192.168.89.130 使用vulhub漏洞靶场搭建，进入目录下/spark/unacc ，运行 docker-compose up -d [外链图片转存失败,源站可能有防
Apache Spark 未授权访问漏洞
weixin_44508748的博客
12-14 3812
Apache Spark是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。 本次复现使用docker+vulhub一键搭建： docker-compose up -d 环境启动后，会自动启用四个端口：8080，8081，6066，7077 他们分别为： master的管理页面：http://your-ip:8080 slave的管理页面：http://your-ip:8081 standalone模式下，maste
vulhub漏洞复现-Apache Spark 未授权访问漏洞
遇事不决冲冲冲
10-28 4474
Spark Apache Spark 是专为大规模数据处理而设计的快速通用的计算引擎，一个完整的的动力核心，负责计算中数据的来源，数据的操作，数据的管理 并将合适的计算结果根据要求给予返回。处理数据处理的目的不同会有很多不同的类别。 思路 未授权的用户可以向管理节点提交一个应用，这个应用实际上是恶意代码。提交方法有两种 利用 REST API 利用 submissions 网关（集成在 7077 端口中） 参考 Apache Spark 未授权访问漏洞 漏洞复现 docker部署环境时将以 stand
Apache Spark 任意代码执行漏洞(CVE-2020-9480)
weixin_44047654的博客
03-28 1999
Apache Spark 任意代码执行漏洞(CVE-2020-9480)
Hadoop-yarn-未授权访问漏洞复现(vulhub)
weixin_43061533的博客
12-15 7384
0x01 漏洞简述 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。 HDFS是一个分布式文件系统，具有高容错性的特点，并且被设计用来部署在廉价的硬件上；而且它能够以高吞吐量来访问应用程序的数据，尤其适合那些有着超大数据集的应用程序。MapReduce是一个使用简易的软件框架，基...
Apache Kylin的未授权配置泄露漏洞(CVE-2020-13937)复现
玄道的网安博客
03-05 2953
漏洞概述 Apache Kylin是一个开源的分布式分析引擎，它最初由eBay开发，现在是Apache Software Foundation的项目。Apache Kylin建立在Apache Hadoop，Apache Hive，Apache HBase，Apache Parquet，Apache Calcite，Apache Spark和其他技术之上。这些技术使Kylin可以轻松扩展以支持海量数据负载。 ApacheKylin有一个restfulapi会在没有认可认证的情况下暴露配置信息...
漏洞复现：Apache Spark 命令注入（CVE-2022-33891）
qq_42660246的博客
07-20 7854
ApacheSparkUI可以设置选项spark.acls.enable启用ACL，使用身份验证过滤器。用以检查用户是否具有查看或修改应用程序的访问权限。如果启用了ACL则HttpSecurityFilter中的代码路径可以允许用户通过提供任意用户名来执行命令。该功能最终将根据用户输入构建一个Unixshell命令并执行它，最终导致任意命令执行。.........
Apache Spark RCE漏洞（CVE-2023-32007）
zneVue
07-17 837
Apache Spark 3.4.0 之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter 中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意 shell 命令执行。
CVE-2022-33891 Apache spark shell 命令注入漏洞复现
蚁景网安学院
07-25 1439
Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处理的 GraphX 和用于流处理的结构化流。.........
ApacheSpark-命令执行(CVE-2022-33891) 漏洞复现
告白的博客
07-21 2489
Apache Spark存在一处命令注入，该漏洞是由于Apache Spark UI提供了通过配置选项spark.acls.enable启用ACL的可能性，HttpSecurityFilter中的代码路径可以通过提供任意用户名来允许某人执行模拟。恶意用户凭借访问权限检查函数最终将基于其输入构建Unix shell命令并执行它。成功利用此漏洞可导致任意shell命令执行。...
CVE-2020-9480: Apache Spark 远程代码执行漏洞通告
爱国小白帽
06-26 3125
CVE-2020-9480: Apache Spark 远程代码执行漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 前天 0x00 漏洞背景 2020年06月24日， 360CERT监测发现 Apache Spark 官方 发布了 Apache Spark 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9480，漏洞等级：高危。 Apache Spark是一个开源集群运算框架，专为大规模数据处理而设计的快速通用的计算引擎，Spark是UC Berk
spark未授权RCE漏洞学习
weixin_30746117的博客
02-19 1729
Spark简介 spark是一个实现快速通用的集群计算平台。它是由加州大学伯克利分校AMP实验室 开发的通用内存并行计算框架，用来构建大型的、低延迟的数据分析应用程序。它扩展了广泛使用的MapReduce计算模型。高效的支撑更多计算模式，包括交互式查询和流处理。spark的一个主要特点是能够在内存中进行计算，及时依赖磁盘进行复杂的运算，Spark依然比MapReduce更加高效。 Spark未...
vulhub漏洞复现65_Spark
weixin_44193247的博客
02-12 644
vulhub漏洞复现练习篇
威胁快报| 首个Spark REST API未授权漏洞利用分析
weixin_33953384的博客
07-27 398
2018年7月7日，阿里云安全首次捕获Spark REST API的未授权RCE漏洞进行攻击的真实样本。7月9号起，阿里云平台已能默认防御此漏洞的大规模利用。 这是首次在真实攻击中发现使用“暗网”来传播恶意后门的样本，预计未来这一趋势会逐步扩大。目前全网约5000台 Spark服务器受此漏洞影响。阿里云安全监控到该类型的攻击还处于小范围尝试阶段，需要谨防...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火安全阁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值