Apache Spark命令执行漏洞(CVE-2023-32007)
介绍Apache Spark是美国阿帕奇(Apache)基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 3.4.0之前版本存在命令注入漏洞,该漏洞源于如果ACL启用后,HttpSecurityF...
12.23开始到1.6结束,远程众测
12.23开始到1.6结束,远程众测费用:中危1000/个高危5000/个严重8000/个福建的项目微信联系方式:fengzhi-_-微信联系方式: AcFun1314bilibili
ShuiZe_0x727
translator AfrikaansAlbanian - shqipeArabic - العربيةArmenian - ՀայերէնAzerbaijani - azərbaycancaBasque - euskaraBelarusian - беларускаяBengali -...
安全运营岗(深圳)
项目:安全运营岗地点:深圳时间:1年薪资:14k/月要求:三年工作经验及以上,沟通交流能力在线,要求有SDLC相关经验,能够与甲方客户沟通安全需求,懂渗透测试,了解安全设备的告警分析,最好...
Apache OFBiz 身份验证绕过漏洞 (CVE-2023-51467)
Apache OFBiz 在后台提供了执行groovy 代码的功能,但是由于存在认证绕过问题,攻击者可构造恶意请求绕过身份认证,利用后台相关接口功能执行groovy代码,执行任意命令,控制服务器。fofaapp='A...
CTF培训(上海)
项目:CTF培训地点:上海,现场时间:近期开始持续到2025年9月份,大概每周去一次,一共需要去40+次薪资:1200/天有意向的师傅dd联系方式微信:AcFun1314bilibili