简介Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API,以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具,包括...
漏洞预警:Apache Solr 远程代码执行漏洞
00x01 漏洞背景Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通...
2022国家级攻防演练在野0day及1day总结(HVV期间更新)
本文转自公众号:CNSRC本文统计20222022国家级攻防演练期间的在野0day及1day,HVV期间会及时更新,建议各防守方理清自身资产及版本,联系厂商及时修复、阻断漏洞及攻击,切莫因此失分!本文...
Apache Spark UI 命令注入漏洞(CVE-2022-33891)
影响版本:3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.Fix:https://github.com/...
CVE-2022-50863(apache log4j 最新rce)
觉得漏洞垃圾的请加我好友来喷我漏洞描述:我在钓鱼。关注公众号在后台发送(获取漏洞详情) 原文始发于微信公众号(虚拟尽头):CVE-2022-50863(apache log4j 最新rce)
Apache Tomcat文件包含漏洞通告(附poc)
Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了...
一次不出网上线cs实战案例
场景shiro打点获取10段服务器权限,在10段机器出网且已上线cs;172段不出网且反向不通10段,已通过mysql弱口令获取system权限,存在web服务。上线过程思路:写入webshell,通...
【渗透测试】反向代理连接内网应用实战
0x01 前言 通过CVE-2018-1000861 拿到一个反弹shell ,服务器IP在韩国,是个低权限的shell。查看配置文...
Apache Spark UI 命令注入漏洞(CVE-2022-33891)
影响版本:3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.Fix:https://github.com/...
Apache Spark(CVE-2022-33891)复现
---------------------欢迎关注公众号:虚拟尽头几天前看到360漏洞云发了个Spark的通告,当时想着没见过apache的这种系统,就想着复现一下,然后过了两天看到且听安全发了漏洞的...
常用waf对抗手法简单总结
常规waf对抗的手法简单总结(懒)人屑勿喷,爱看不看,觉得不爽麻烦左滑退出Fuzz/爆破一般配合burp或者自己写的fuzz脚本爆破/fuzz就好一般fuzz 可能过的//%0%¥#基本就这些http...
【漏洞通告】Apache CloudStack XML 外部实体 (XXE) 注入漏洞 (CVE-2022-35741)
风险等级:高危 漏洞类型:XXE &nb...
80