CVE-2022-33891

「💥」CVE-2022-33891 Описание Интерфейс Apache Spark UI предоставляет возможность включения ACL через параметр конфигурации spark.acls.enable. С помощью фильтра аутентификации он проверяет, имеет ли пользователь разрешения на просмотр или изменение приложения. Если ACL включены, код в...

HELK

HELK Hunting ELK или просто HELK — одна из первых открытых платформ для охоты с расширенными аналитическими возможностями, такими как декларативный язык SQL, построение графов, структурированная потоковая обработка и даже машинное обучение с помощью Jupyter Notebook и Apache Spark на базе стека...

SparkAltBatteryBoard

SparkAltBatteryBoard Плата интерфейса и телеметрии аккумулятора для платформы DJI Spark, созданная для исследовательских целей. Использует стандартный LiPo-аккумулятор 3S вместо снятого с производства и труднодоступного оригинального интеллектуального аккумулятора. В этом проекте документируется...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ — это стейджер, предназначенный для полезных нагрузок shellcode, раздаваемых через http/https, например Sliver или GitHub raw. Он использует современные методы обфускации и обхода защиты, такие как скользящее окно JIT-дешифрования полезной нагрузки и патчинг инструкций...

Apache Spark UI - Cross-Site Scripting

Apache Spark UI before 2.3.2 is vulnerable to XSS via unsanitized query string parameters in the /jobs/ endpoint. id: CVE-2018-8024 info: name: Apache Spark UI - Cross-Site Scripting author: ritikchaddha severity: medium description: | Apache Spark UI before 2.3.2 is vulnerable to XSS via...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

perwendel__spark_CVE-2016-9177_2-5-1

Spark — крошечный веб-фреймворк для Java 8 Spark 2.9.4 вышел!! com.sparkjava spark-core 2.9.4 Спонсируйте проект здесь: https://github.com/sponsors/perwendel За документацией обращайтесь: http://sparkjava.com/documentation По вопросам использования воспользуйтесь Stack Overflow с тегом «spark-jav...

lab_security_apache_spark_emulation_detection

В этом репозитории нет README...

CVE-2018-11770

CVE-2018-11770 Apache Spark: неаутентифицированное RCE с обратной оболочкой Автономный эксплойт RCE на Python 3 для Apache Spark, переписанный из этого модуля Metasploit POC эксплойта объяснен здесь. Код самого эксплойта объяснен здесь. Протестировано с Python 3.7 на этой цели. Использование:...

project_bias

projectbias Ada로 작성되고 SPARK로 정형 검증된 고성능, 바이어스 없는 암호화 스트림 엔진입니다. 이 엔진은 모듈로 바이어스가 있는 값을 버려 원시 엔트로피를 사용자 정의 알파벳으로 매핑할 때 통계적 바이어스가 전혀 발생하지 않음을 보장하며, 보안 바이트를 네이티브 OS 커널 풀에서 직접 가져옵니다. 검증 수준 SPARK 레벨 4정형 검증: 런타임 오류 부재AoRTE 및 기능 계약 준수를 보장하도록 완전히 입증되었습니다. 툴체인 호환성: GNAT/SPARK Pro 2021과 Alire를 통해 사용 가능한 최신...

spark-exploit

보안이 설정되지 않은 Apache Spark 클러스터에서의 임의 코드 실행 익스플로잇 방법 아래 단계를 따르세요: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 원격 코드 실행 exploit.scala를 열고, 실행하려는 코드로 다음 코드를 교체하세요! val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you want to get executed val x = "wg...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Следите за нами Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел другие POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не открывал эту уязвимость/эксплойт. Я просто хотел сделать...

cve-2022-33891-fix

EP3 - MAC0352 Компьютерные сети и распределённые системы 2023 Тема: CVE-2022-33891 Выполнение произвольных shell-команд в приложении Spark, использующем аутентификацию через ACL Студенты Elinilson Vital Leoarndo Bozzetto Инструкция по установке патча CVE-2022-33891 для Ubuntu 22.04 Предварительны...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Удаленное выполнение кода RCE в Apache Spark UI 🔐 Apache Spark UI подвержен уязвимости удаленного внедрения команд, идентифицированной как CVE-2022-33891. Этот дефект возникает из-за неправильной обработки аутентификации пользователей и контроля доступа, особенно когда включены...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел несколько других POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не обнаруживал эту уязвимость/эксплойт. Я просто хоте...

CVE-2022-33891

CVE-2022-33891 Эксплойт уязвимости Apache Spark. Автор : Dr.Linux Этот эксплойт работает с Python версии 3.7 и новее...

Check Point Gaia Operating System (sk1000117)

The remote host is missing a hotfix for the Gaia Operating System. It is, therefore, affected by a vulnerability as referenced in the sk1000117 advisory. - An improper certificate validation vulnerability in Check Point Security Gateway and Check Point Spark Firewall when configured for Site to...

CLEANSTART-2026-CP85393 Netty is an asynchronous, event-driven network application framework

Security vulnerability affects the spark-sc212-jdk17-py311 package. Netty is an asynchronous, event-driven network application framework...

CLEANSTART-2026-HQ95563 Netty is an asynchronous, event-driven network application framework

Security vulnerability affects the spark-sc212-jdk17-py311 package. Netty is an asynchronous, event-driven network application framework...