【初级】Apache Spark 未授权访问漏洞

018616

漏洞描述：Apache Spark是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。

影响版本：Apache Spark <= 2.4.5

参考资料：

© 版权声明
部分文章采集于互联网，若侵权请联系删除！
THE END
CVE复现最近更新
喜欢就支持一下吧
点赞16赏点小钱 分享
好想告诉你的头像-NGC660安全实验室
【初级】artifactory 未授权访问-NGC660安全实验室
【初级】artifactory 未授权访问
【初级】artifactory 未授权访问
2年前 697
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
SubOver：一款功能强大的子域名接管测试工具
1年前 567
【初级】HMS v1.0 SQL注入-NGC660安全实验室
【初级】HMS v1.0 SQL注入
【初级】HMS v1.0 SQL注入
2年前 555
JAVA安全之jdwp命令执行漏洞复现与分析-NGC660安全实验室
JAVA安全之jdwp命令执行漏洞复现与分析
JAVA安全之jdwp命令执行漏洞复现与分析
1年前 530
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
APT37针对韩国外交部下发RokRAT
APT37针对韩国外交部下发RokRAT
1年前 505
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现-NGC660安全实验室
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
1年前 497
相关推荐
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具-NGC660安全实验室
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具
2年前 2.6W+
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant-NGC660安全实验室
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant
2年前 6733
HTB靶机渗透系列之Sniper -NGC660安全实验室
HTB靶机渗透系列之Sniper 
HTB靶机渗透系列之Sniper 
2年前 5781
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击-NGC660安全实验室
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
2年前 1447
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉-NGC660安全实验室
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉
2年前 1391
【初级】Next.js目录遍历-NGC660安全实验室
【初级】Next.js目录遍历
【初级】Next.js目录遍历
2年前 1170
评论 抢沙发
头像
欢迎您留下宝贵的见解！
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][se][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认
图片

    请登录后查看评论内容

用户封面
好想告诉你的头像-NGC660安全实验室
【初级】artifactory 未授权访问-NGC660安全实验室
【初级】artifactory 未授权访问
【初级】artifactory 未授权访问
2年前 697
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
SubOver：一款功能强大的子域名接管测试工具
1年前 567
【初级】HMS v1.0 SQL注入-NGC660安全实验室
【初级】HMS v1.0 SQL注入
【初级】HMS v1.0 SQL注入
2年前 555
JAVA安全之jdwp命令执行漏洞复现与分析-NGC660安全实验室
JAVA安全之jdwp命令执行漏洞复现与分析
JAVA安全之jdwp命令执行漏洞复现与分析
1年前 530
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
APT37针对韩国外交部下发RokRAT
APT37针对韩国外交部下发RokRAT
1年前 505
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现-NGC660安全实验室
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
1年前 497
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
505人已阅读
APT37针对韩国外交部下发RokRAT
TOP1
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
1年前567人已阅读
TOP2
如何使用53R3N17Y完成主机网络侦查和信息收集任务-NGC660安全实验室
如何使用53R3N17Y完成主机网络侦查和信息收集任务
1年前417人已阅读
TOP3
暗网深度调查：Google Play恶意软件的供求生意-NGC660安全实验室
暗网深度调查：Google Play恶意软件的供求生意
1年前429人已阅读
TOP4
如何使用DragonCastle从LSASS进程中提取NTLM哈希-NGC660安全实验室
如何使用DragonCastle从LSASS进程中提取NTLM哈希
1年前372人已阅读
TOP5
探析人工智能对网络安全的真正潜在影响-NGC660安全实验室
探析人工智能对网络安全的真正潜在影响
1年前349人已阅读
TOP6
阳光依旧灿烂的头像-NGC660安全实验室

阳光依旧灿烂8个月前1

刚才试了下，这个bug已经修复了表情[chi]-NGC660安全实验室
昶之琴的头像-NGC660安全实验室

昶之琴徽章-资深玩家-NGC660安全实验室2年前0

我以为只要提交就行了
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

花巨资看一下 表情[xiaojiujie]-NGC660安全实验室
花花的头像-NGC660安全实验室

花花徽章-资深玩家-NGC660安全实验室2年前0

表情[weiqu]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[qinqin]-NGC660安全实验室
花花的头像-NGC660安全实验室

花花徽章-资深玩家-NGC660安全实验室2年前0

表情[leiben]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[qinqin]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[baiyan]-NGC660安全实验室