JavaScript:
## 漏洞概述
独立资源管理器的主服务器可能被配置为需要通过共享密钥进行身份验证(spark.authenticate)。
然而，由于Spark的认证机制存在缺陷，导致共享密钥认证失效。
攻击者利用该漏洞，可在未授权的情况下，在主机上执行命令，造成远程代码执行。
## 影响范围
```http
Apache Spark <= 2.4.5
```
[ 主页 ] [
隐私策略 ] [
0day ] [
业务合作 ] [
获得金币 ] [
项目开发 ] [
渗透 ] [
逆向破解 ] [
faq ] [
联系我们 ] [
远控木马 ] [
合作方式 ]
用户:
39601
POC RCE（CVE-2020-9480）
- 主题发起人 Shacker
- 开始时间
|
|
POC RCE-普通用户(CVE-2020-17144)包含附件
|
|
POC Joomla 3.9.17 后台RCE（CVE-2020-11890）
|
|
|
POC RCE-需要域用户（CVE-2020-0688）
|
|
|
POC Cacti v1.2.8 RCE（CVE-2020-8813）
|
|
|
POC VMware vCenter Server未授权RCE漏洞（CVE-2021-21972）
|