CVE-2022-33891

「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...

HELK

HELK Hunting ELK или просто HELK — одна из первых открытых платформ для охоты с расширенными аналитическими возможностями, такими как декларативный язык SQL, построение графов, структурированная потоковая обработка и даже машинное обучение с помощью Jupyter Notebook и Apache Spark на базе стека...

CVE-2022-33891

CVE-2022-33891 - Уязвимость внедрения команд в Apache Spark ⚠️ Только для образовательных и авторизованных целей безопасности Авторы оригинального эксплойта Огромная благодарность автору оригинального PoC AkbarTrilaksana Описание Пользовательский интерфейс Apache Spark позволяет включить ACL через...

CVE-2018-11770

CVE-2018-11770 Apache Spark: неаутентифицированное RCE с обратной оболочкой Автономный эксплойт RCE на Python 3 для Apache Spark, переписанный из этого модуля Metasploit POC эксплойта объяснен здесь. Код самого эксплойта объяснен здесь. Протестировано с Python 3.7 на этой цели. Использование:...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

lab_security_apache_spark_emulation_detection

이 저장소에는 README가 없습니다...

spark-exploit

보안이 설정되지 않은 Apache Spark 클러스터에서의 임의 코드 실행 익스플로잇 방법 아래 단계를 따르세요: root@kitploit: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 원격 코드 실행 exploit.scala를 열고, 실행하려는 코드로 다음 코드를 교체하세요! root@kitploit: val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you wa...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел другие POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не открывал эту уязвимость/эксплойт. Я просто хотел сделать...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Удаленное выполнение кода RCE в Apache Spark UI 🔐 Apache Spark UI подвержен уязвимости удаленного внедрения команд, идентифицированной как CVE-2022-33891. Этот дефект возникает из-за неправильной обработки аутентификации пользователей и контроля доступа, особенно когда включены...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел несколько других POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не обнаруживал эту уязвимость/эксплойт. Я просто хоте...

CVE-2022-33891

CVE-2022-33891 Apache Spark 취약점 익스플로잇 . 제작자 : Dr.Linux 이 익스플로잇은 Python 3.7 및 이후 버전의 Python에서 실행됩니다...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891에 대한 PoC로, 사용자 정의 페이로드를 설정할 수 있습니다. 기본적으로 취약하지 않습니다. spark.acls.enable이 TRUE여야 합니다. 사용 목적 이 스크립트는 취약점 패치 목적으로만 대상 호스트에서 페이로드를 실행할 권한이 있는 인원으로 제한됩니다. 이 스크립트를 실행하기 전에 권한이 있는지 확인하십시오. 사용법 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python...

BIT-SPARK-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2026-32773

Apache Spark History Server (web UI) is vulnerable to a cross-site scripting (XSS) flaw caused by insufficient output escaping prior to version 3.5.8 . A user with the ability to launch a Spark job can inject arbitrary unescaped frontend code into the history server's web pages, leading to a mini...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2021-24901

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:56+00:00| seen| https://t.me/hackingAttack/42050 2026-09-02 01:02:17+00:00| seen| https://t.me/hackingAttack/42050 2026-09-06 10:00:06+00:00| published-proof-of-concept| https://t.me/hackingAttack/42050 2026-09-07 01:00:24+00:00|...

CVE-2019-14974

creationtimestamp| type| source ---|---|--- 2026-08-27 16:00:03+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U 2026-08-28 00:00:36+00:00| seen| Telegram/tjdPFWmK8d3uOic7fBL4SWiO2RjxR5x57I46YuEU7JS4U...