cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...