Apache Zeppelin 命令执行漏洞复现

时间：2024-05-15 21:19:57浏览次数：18

标签：shell 漏洞 sh Zeppelin Apache 复现

漏洞描述

攻击者可以使用Shell解释器作为代码生成网关，系统org.apache.zppelin.shell.Shellnterpreter类直接调用/sh来执行命令，没有进行过滤，导致RCE漏洞。

Fofa: app="APACHE-Zeppelin"

漏洞复现：

在fofa中搜索资产，共有1238条数据匹配

该漏洞需要目标站点开启匿名登录以及Default Interpreter中可以调用/sh的命令，可以写一个脚本批量查找符合条件的站点

在创建的note中，输入whomai返回root，输入反弹shell，在个人vps上进行nc监听

标签：shell,漏洞,sh,Zeppelin,Apache,复现
From： https://www.cnblogs.com/LeouMaster/p/18194719

Netgear无线路由器漏洞复现（CVE-2019-20760）
漏洞概述漏洞服务： uhttpd漏洞类型：远程命令执行影响范围： 1.0.4.26之前的NETGEARR9000设备会受到身份验证绕过的影响解决建议：更新版本漏洞复现操作环境： ubuntu:22.04qemu-version： 8.1.1仿真环境wgethttps://www.downloads.netgear.com/files/GDC/R9000/R9000-V1.......
在Linux中，如何配置Apache或Nginx Web服务器？
配置Apache或NginxWeb服务器涉及到多个方面，包括安装、基本设置、虚拟主机配置、性能优化等。以下是配置这两种流行Web服务器的一般步骤：1.ApacheWeb服务器配置安装Apache：对于基于Debian的系统（如Ubuntu）：sudoapt-getupdatesudoapt-getinstallapache2对于基于Red......
在 Kubernetes 上运行 Apache Spark 进行大规模数据处理的实践
在刚刚结束的KubernetesCommunityDay上海站，亚马逊云科技在云原生分论坛分享的“在Kunernets上运行ApacheSpark进行大规模数据处理实践”引起了现场参与者的关注。开发者告诉我们，为了充分利用Kubernetes的高可用设计、弹性，在越来越多的应用场景中，他们选择从Yarn迁移到......
Apache RocketMQ ACL 2.0 全新升级
引言RocketMQ作为一款流行的分布式消息中间件，被广泛应用于各种大型分布式系统和微服务中，承担着异步通信、系统解耦、削峰填谷和消息通知等重要的角色。随着技术的演进和业务规模的扩大，安全相关的挑战日益突出，消息系统的访问控制也变得尤为重要。然而，RocketMQ现有的ACL1.0......
构建无服务器数仓（二）Apache DolphinScheduler 集成以及 LOB 粒度资源消费分析
引言在数据驱动的世界中，企业正在寻求可靠且高性能的解决方案来管理其不断增长的数据需求。本系列博客从一个重视数据安全和合规性的B2C金融科技客户的角度来讨论云上云下混合部署的情况下如何利用亚马逊云科技云原生服务、开源社区产品以及第三方工具构建无服务器数据仓库的解......
L3HCTF 信じてください、先輩！！复现
前情提要OPTEE是什么这题与OPTEE有关。可以理解成，这个机器上同时运行有两个OS：一个是正常的OS来处理不需要保密的内容，一个是安全的OS(OPTEE)，涉及保密的内容在这个安全OS里面操作。通过trustedfirmware来启动这两个OS，相当于这两个OS的bootloader。这两个系统之......
解决SpringBoot内置tomcat出现error：An incompatible version [1.2.16] of the Apache
问题描述在运行SpringBoot时出现一个error2024-05-08T20:52:06.512+08:00ERROR20752---[springboot3-003-demo][main]o.a.catalina.core.AprLifecycleListener:Anincompatibleversion[1.2.16]oftheApacheTomcatNativelibraryisinstalled,wh......
Apache Commons Collections反序列化漏洞
目录复现环境准备POC漏洞原理分析构造反射链TransformedMap利用链ApacheCommonsCollections的反序列化漏洞在2015年被曝光，引起了广泛的关注，算是java历史上最出名同时也是最具有代表性的反序列化漏洞。复现环境准备jdk1.7版本下载压缩包链接：https://pan.baidu.com/s/......
org.apache.catalina.LifecycleException: Protocol handler start failed
出现问题org.apache.catalina.LifecycleException:Protocolhandlerstartfailed，是因为端口号被占用1、按键盘上windows+R，输入CMD（不区分大小写）2、输入netstat-ano回车，查看所有进程（注意”-“前面有空格）3、输入netstat-ano|findstr"端口号"（注意”-“前面有空格）4、输入ta......
Apache DolphinScheduler 3.3.0 版本重磅更新提前看！
ApacheDolphinScheduler3.3.0版本终于要在万众期待中发布啦！本次发版将有重大功能更新，包括架构上的调整。为了让广大用户提前尝鲜，社区特别准备了直播活动提前揭秘3.3.0版本中的重要更新，到时候你将会了解到这些信息：3.3.0版本的工作流引擎改进任务执行流程的优化架构模块上的......

Apache Zeppelin 命令执行漏洞复现

漏洞描述

Fofa: app="APACHE-Zeppelin"

漏洞复现：

相关文章

赞助商

阅读排行