CVE-2022-33891

「💥」CVE-2022-33891 Описание Интерфейс Apache Spark UI предоставляет возможность включения ACL через параметр конфигурации spark.acls.enable. С помощью фильтра аутентификации он проверяет, имеет ли пользователь разрешения на просмотр или изменение приложения. Если ACL включены, код в...

HELK

HELK The Hunting ELK ou simplement HELK est l'une des premières plateformes de chasse open source avec des capacités d'analyse avancées telles que le langage déclaratif SQL, le graphisme, le streaming structuré, et même l'apprentissage automatique via les notebooks Jupyter et Apache Spark sur une...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

lab_security_apache_spark_emulation_detection

Ce depot n’a pas de fichier README...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE par shell inversé non authentifié Exploit RCE autonome en Python 3 pour Apache Spark réécrit à partir de ce module Metasploit POC de l'exploit expliqué ici. Le code de l'exploit lui-même est expliqué ici. Testé avec Python 3.7 sur cette cible. Utilisation :...

spark-exploit

Произвольное выполнение кода в незащищённом кластере Apache Spark Как эксплуатировать Выполните следующие шаги: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit Удалённое выполнение кода Откройте exploit.scala и замените следующий код на тот, который вы хотите выполнить!...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Следите за нами Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils semblaient super louches. Celui-ci est propre et simple. Je n'ai pas découvert...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Exécution de code à distance RCE sur l'interface utilisateur Apache Spark 🔐 L'interface utilisateur Apache Spark est vulnérable à une injection de commandes à distance identifiée sous le nom CVE-2022-33891. Cette faille résulte d'une gestion incorrecte de l'authentification des...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils avaient l'air très suspects. Celui-ci est propre et simple. Je n'ai pas découve...

CVE-2022-33891

CVE-2022-33891 Apache Spark Vulnérabilité Exploit . Créé par : Dr.Linux Cet exploit fonctionne avec Python version 3.7 et versions ultérieures de Python...

CVE-2022-33891

CVE-2022-33891 - Vulnérabilité d'injection de commande Apache Spark ⚠️ À des fins éducatives et de recherche en sécurité autorisée uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC AkbarTrilaksana Description L'interface utilisateur Apache Spark offre la...

CVE-2022-33891

CVE-2022-33891 PoC PoC pour CVE-2022-33891, avec la possibilité de définir des charges utiles personnalisées. Pas vulnérable par défaut -- spark.acls.enable doit être TRUE. Utilisation prévue L'utilisation de ce script est limitée au personnel autorisé à exécuter la charge utile sur les hôtes...

Cross-Site Scripting

Apache Spark is vulnerable to Cross-Site Scripting. The vulnerability is due to a lack of XSS escaping in the Spark History Server, where a malicious Spark job can generate arbitrary unescaped frontend code and lead to a minimal privilege escalation in the browser when a higher‑privileged user...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

BIT-SPARK-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

PT-2026-88177

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

Cross-site Scripting (XSS)

Overview org.apache.spark:spark-core2.12 is an unified analytics engine for large-scale data processing. It provides high-level APIs in Scala, Java, Python, and R, and an optimized engine that supports general computation graphs for data analysis. It also supports a rich set of higher-level tools...

PYSEC-2026-3966

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

PYSEC-2026-3966

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later.This CVE is marked as...