spark-exploit

最新推荐文章于 2025-09-12 20:46:57 发布
最新推荐文章于 2025-09-12 20:46:57 发布
阅读量52 收藏
点赞数
文章标签： 大数据
博客分享了一个GitHub链接https://github.com/akhld/spark-exploit ，推测与Spark相关漏洞利用有关，Spark是大数据开发领域的重要技术。

https://github.com/akhld/spark-exploit

【漏洞复现】Apache Spark 未授权访问漏洞
李同學的安全圈
08-31 4664
Apache Spark 未授权访问漏洞，详情请点击内容进入......
Photon
zhixingheyi_tian的博客
05-11 592
Photon
CVE-2022-33891：Apache Spark 命令注入漏洞通告
weixin_68057794的博客
08-08 1472
它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处理的 GraphX 和用于流处理的结构化流。在进入doFilter函数之后，首先会提取参数“doAs”的值，然后赋值给effectiveUser，进入org.apache.spark.SecurityManager#checkUIViewPermissions函数。...
[ 漏洞复现篇 ] Apache Spark 命令注入（CVE-2022-33891）
qq_51577576的博客
08-16 2667
Apache Spark 命令注入（CVE-2022-33891） 👨‍🎓 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎各位大佬指点，相互学习进步！...
CVE-2022-33891 Apache Spark 命令注入复现
weixin_45260839的博客
07-28 1422
CVE-2022-33891 Apache Spark 命令注入复现
Apache Spark 未授权访问漏洞复现
yzl_007的博客
08-26 5863
Apache Spark 未授权访问漏洞复现 Apache Spark 未授权访问漏洞复现介绍环境搭建漏洞复现使用msf进行攻击另一个方法 介绍 Apache Spark是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。 环境搭建 kali ：192.168.89.130 使用vulhub漏洞靶场搭建，进入目录下/spark/unacc ，运行 docker-compose up -d [外链图片转存失败,源站可能有防
CVE-2022-33891漏洞复现
Palpitate_LL的博客
08-07 663
它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处理的 GraphX 和用于流处理的结构化流。如果失败的话重建项目，使用下面这个文件起docker可能是镜像的问题，不同的仓库内的Apache spark配置不同，这个版本是V3.0.0的。
[EXP]Apache Spark - Unauthenticated Command Execution (Metasploit)
weixin_30920597的博客
03-14 191
## # This module requires Metasploit: https://metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## class MetasploitModule < Msf::Exploit::Remote Ra...
Spark未授权访问getshell
Kevin's Blog
06-01 6002
一、介绍   apache顶级项目，大规模数据处理计算引擎。为了方便的给使用者控制系统进行计算和查看任务结果，提供了WebUI图形化界面和相应的REST API方便用户操作。支持用户向管理节点提交应用，并分发给集群使用，如果管理节点未启用ACL（访问控制），我们便可在集群中执行任意代码。 二、环境搭建 受害者IP：192.168.226.140（vulhub漏洞靶场、docker） 》》standalone模式启动一个Apache Spark集群 》》查看启动的端口服务 》》浏览器访问即可看到mas
Learning Apache Spark 2
06-14
Explore and exploit various possibilities with Apache Spark using real-world use cases in this book Want to perform efficient data processing at real time? This book will be your one-stop solution. ...
spark源码分析--GradientBoostedTrees和RandomForest
fengkuang的一亩三分地
07-24 929
spark源码分析–GradientBoostedTrees和RandomForest GradientBoostedTree是spark mllib中的一个树模型，源码见GradientBoostedTrees.scala。该模型仅适用于回归和二分类问题。 训练调用方法 import org.apache.spark.mllib.tree.GradientBoostedTrees /...
AI-调查研究-74-具身智能 机器人学习新突破：元学习与仿真到现实迁移的挑战与机遇
永远好奇，无限进步！
09-10 969
具身智能体要实现高效学习与技能迁移，核心在于提升少样本学习与跨任务泛化能力。当前机器人学习面临多重挑战：一是任务间的迁移难度大，已学技能难以快速应用到相似任务；二是不同机器人形态和传感系统的异构性增加了适配难度；三是现有强化学习与模仿学习在样本效率和泛化能力上存在局限。为突破瓶颈，研究重点聚焦于元学习、少样本模仿学习和多任务预训练策略。例如，MAML等元学习框架可显著提升新任务适应速度，大规模多任务预训练则能为下游
TDengine 选择函数 TOP() 用户手册
最新发布
TDengine(老段）专注时序数据库领域
09-12 550
其中，TDengine TSDB 是一款高性能、分布式的时序数据库（Time Series Database），同时它还带有内建的缓存、流式计算、数据订阅等系统功能；TDengine IDMP 是一款AI原生工业数据管理平台，它通过树状层次结构建立数据目录，对数据进行标准化、情景化，并通过 AI 提供实时分析、可视化、事件管理与报警等功能。函数返回指定列中最大的 k 个非 NULL 值及其对应的记录。如果多条数据取值相同，且全部取用会超出 k 条限制时，系统会从相同值中随机选取符合要求的数量返回。
还在重启应用改 Topic？Spring Boot 动态 Kafka 消费的“终极形态”
郑龙飞
09-10 724
/ 用于存储 @KafkaListener 的“蓝图”// ... 可按需添加 concurrency, autoStartup 等其他属性(元数据采集与注册)@Component@OverrideClass<?= null &&!通过巧妙地结合和动态配置中心，我们实现了一个功能极其强大的动态 Kafka 消费管理方案。
大数据毕业设计选题推荐-基于大数据的国内旅游景点游客数据分析系统-Spark-Hadoop-Bigdata
IT研究室的博客
09-09 1088
本文介绍了一个基于大数据的国内旅游景点游客数据分析系统。该系统采用Hadoop+Spark分布式架构，结合Python/Java开发语言，通过Django/Spring Boot后端和Vue前端实现全流程旅游数据分析。系统具备五大核心功能模块：游客画像分析、消费行为挖掘、区域市场研究、时序环境分析和景点评估，可处理海量旅游数据并进行多维度的可视化展示。开发环境整合了HDFS、Spark SQL、Pandas等技术栈，使用MySQL存储分析结果。
内存大（巨）页
fpcc的专栏
09-12 441
文章摘要： 大页（巨页）是比标准4KB页更大的内存页（如2MB或1GB），用于优化内存管理。随着内存容量增长，传统小页导致页表膨胀、TLB命中率下降等问题。大页通过减少页表层级、提升连续内存访问效率，显著提高性能，尤其适用于数据库、大数据处理、高性能计算等场景。但其分配复杂，可能加剧内存碎片。技术发展推动内存管理演进，未来可能出现更优方案。开发者需持续关注前沿技术动态。 （150字）
想拿到ip地址库的离线包
Nothing
09-09 696
如果你只做“中国境内日志 -> 省市”离线解析，纯真社区版无论体积还是精度都够用；想要街道级或风险标签，再考虑商业数据源；任何 IP 库都有边界漂移，记得留好“未知”兜底与灰度观测。
当建筑工程遇上“AI+虚拟仿真”：打开未来工程人才培养的创新之门
恒点虚拟仿真官方博客
09-09 737
虚拟仿真技术助力国际工程管理人才培养。随着一带一路建设推进，海外工程需求激增，传统教学面临实践成本高、文化差异大等瓶颈。AI+虚拟仿真技术构建沉浸式实训场景，通过虚拟仿真技术，模拟海外项目全过程，涵盖招投标、施工管理等环节，同时整合各国法规标准数据库，有效提升学生的跨文化适应能力和实操技能。该模式突破时空限制，为培养复合型国际工程人才提供创新解决方案，精准对接政策要求和市场需求。
jndi-injection-exploit
03-30
### JNDI 注入漏洞的利用方式与防护方法 #### 利用方式 JNDI（Java Naming and Directory Interface）注入是一种远程代码执行漏洞，通常发生在应用程序通过不可信输入动态构建 LDAP 或 RMI URL 并将其传递给 `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值