未授权访问漏洞 Atlassian Crowd 未授权访问漏洞 CouchDB 未授权访问漏洞 Elasticsearch 未授权访问漏洞 Hadoop 未授权访问漏洞 Jupyter Notebook 未授权访问漏洞 攻击机: Windows10 目标靶机: Centos7 ip地址: 192.168.18.138 连接工具:Xshell wget http://download 才能访问包括 50070 以及 WebUI 等相关端口。 Jupyter Notebook 未授权访问漏洞 漏洞简介以及危害 Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编 程语言。 如果管理员未为Jupyter Notebook配置密码，将导致未授权访问漏洞，游客可在其中创建一个console 并执行任意Python代码和命令。 129:8888 利用terminal命令执行 wget https://raw.githubusercontent.com/vulhub/vulhub/master/jupyter/notebook- rce/docker-compose.yml docker-compose up -d New > Terminal 创建控制台 可以执行任意命令 防御手段 -开启身份验证，防止未经授权用户访问。

resource groups have different supported parameters than MySQL. For details, see the following documents: • CREATE RESOURCE GROUP • DROP RESOURCE GROUP • ALTER RESOURCE GROUP 2.5 TiDB Limitations This We sincerely appreciate all contributors who have submitted code, written and 117 translated documents for TiDB. 2.6.1 TiDB developers TiDB developers contribute to new feature development, performance 6.2 Writers and translators for TiDB documentation Writers and translators write and translate documents for TiDB and the related projects. The following is the list of contributors in TiDB documentation

resource groups have different supported parameters than MySQL. For details, see the following documents: • CREATE RESOURCE GROUP • DROP RESOURCE GROUP • ALTER RESOURCE GROUP 2.5 TiDB Limitations This We sincerely appreciate all contributors who have submitted code, written and 112 translated documents for TiDB. 2.6.1 TiDB developers TiDB developers contribute to new feature development, performance 6.2 Writers and translators for TiDB documentation Writers and translators write and translate documents for TiDB and the related projects. The following is the list of contributors in TiDB documentation

SuperSet。 ⼀、 ⼀、 UDW 接⼊ 接⼊ Zeppelin Zeppelin 简介 简介 Zeppelin 是⼀个开源的 Apache 的孵化项⽬. 它是⼀款基本 web 的 notebook ⼯具，⽀持交互式数据分析。通过插件的⽅式接⼊各种解释器（interpreter），使得⽤⼾能够以特定的语⾔ 或数据处理后端来完成交互式查询，并快速实现数据可视化。 部署 部署 Zeppelin 保留并修改上图中连接数据仓库的配置参数，点选action下⾯的“x”删除其他⽆关参数。然后点击“Save”按钮，保存设置。 2）创建笔记 现在，你可以新建笔记来测试该Interpreter了。 ⿏标点击“Notebook”下⽅的“Create new note”创建⼀个笔记。 接⼊第三⽅ BI ⼯具 Greenplum数据仓库 UDW Copyright © 2012-2021 UCloud 优刻得 157/206

Bindestrich, der Paketversion, einem Punkt und der Systemarchitektur besteht. Mein eigenes Linux-Notebook gibt ‘1.5.0.4290-0.i686’ zurück. Das Folgende ist ein kurzer Auszug aus einem Makefile, der zeigt

创建表时，你可以使用 VECTOR 数据类型声明指定列为向量列。 例如，要创建一个带有三维 VECTOR 列的 embedded_documents 表，可以使用 MySQL CLI 执行以下 SQL 语句： USE test; CREATE TABLE embedded_documents ( id INT PRIMARY KEY, -- document 列存储文档的原始内容 document TEXT 预期输出如下： Query OK, 0 rows affected (0.27 sec) 第 3 步：向表中插入向量 向 embedded_documents 表中插入三行，每一行包含数据和数据的向量嵌入： INSERT INTO embedded_documents VALUES (1, 'dog', '[1,2,1]'), (2, 'fish', '[1,2,4]'), (3, 'tree' 在实际应用中，嵌入模型通常会生成数百或数千维的向量。 第 4 步：查询向量表 要验证上一步中的三行数据是否已正确插入，可以查询 embedded_documents 表： SELECT * FROM embedded_documents; 预期输出如下： +----+----------+-----------+ | id | document | embedding | +--

创建表时，你可以使用 VECTOR 数据类型声明指定列为向量列。 例如，要创建一个带有三维 VECTOR 列的 embedded_documents 表，可以使用 MySQL CLI 执行以下 SQL 语句： USE test; CREATE TABLE embedded_documents ( id INT PRIMARY KEY, -- document 列存储文档的原始内容 document TEXT 预期输出如下： Query OK, 0 rows affected (0.27 sec) 第 3 步：向表中插入向量 向 embedded_documents 表中插入三行，每一行包含数据和数据的向量嵌入： INSERT INTO embedded_documents VALUES (1, 'dog', '[1,2,1]'), (2, 'fish', '[1,2,4]'), (3, 'tree' 在实际应用中，嵌入模型通常会生成数百或数千维的向量。 第 4 步：查询向量表 要验证上一步中的三行数据是否已正确插入，可以查询 embedded_documents 表： SELECT * FROM embedded_documents; 预期输出如下： +----+----------+-----------+ | id | document | embedding | +--

Use Navigation Bar 93 Grid View 94 Tree View 100 JSON View 102 Sort / Find / Replace Documents 102 Redis 105 Redis Data Viewer 105 Use Navigation Bar 105 Edit Keys 106 Sort Keys Database button. SSL Settings Secure Sockets Layer(SSL) is a protocol for transmitting private documents via the Internet. To get a secure connection, the first thing you need to do is to install OpenSSL pop-up window. Collections Collections are analogous to relational database tables for storing documents. In the main window, click Collection to open the collection object list. You can create Normal

Use Navigation Bar 92 Grid View 93 Tree View 98 JSON View 100 Sort / Find / Replace Documents 100 Redis 103 Redis Data Viewer 103 Use Navigation Bar 103 Edit Keys 104 Sort Keys Database button. SSL Settings Secure Sockets Layer(SSL) is a protocol for transmitting private documents via the Internet. To get a secure connection, the first thing you need to do is to install OpenSSL 75 Collections Collections are analogous to relational database tables for storing documents. In the main window, click Collection to open the collection object list. You can create Normal

Use Navigation Bar 91 Grid View 92 Tree View 97 JSON View 99 Sort / Find / Replace Documents 99 Redis 102 Redis Data Viewer 102 Use Navigation Bar 102 Edit Keys 103 Sort Keys the - button. SSL Settings Secure Sockets Layer(SSL) is a protocol for transmitting private documents via the Internet. To get a secure connection, the first thing you need to do is to install OpenSSL pop-up window. Collections Collections are analogous to relational database tables for storing documents. In the main window, click Collection to open the collection object list. You can create Normal