1161 matches found
CVE-2022-33891
「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...
SparkAltBatteryBoard
SparkAltBatteryBoard Плата интерфейса и телеметрии аккумулятора для платформы DJI Spark, созданная для исследовательских целей. Использует стандартный LiPo-аккумулятор 3S вместо снятого с производства и труднодоступного оригинального интеллектуального аккумулятора. В этом проекте документируется...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. root@kitploit: com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...
HELK
HELK Hunting ELK или просто HELK — одна из первых открытых платформ для охоты с расширенными аналитическими возможностями, такими как декларативный язык SQL, построение графов, структурированная потоковая обработка и даже машинное обучение с помощью Jupyter Notebook и Apache Spark на базе стека...
Lucky-Spark
LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ — это стейджер, предназначенный для полезных нагрузок shellcode, раздаваемых через http/https, например Sliver или GitHub raw. Он использует современные методы обфускации и обхода защиты, такие как скользящее окно JIT-дешифрования полезной нагрузки и патчинг инструкций...
CVE-2022-33891
CVE-2022-33891 - Уязвимость внедрения команд в Apache Spark ⚠️ Только для образовательных и авторизованных целей безопасности Авторы оригинального эксплойта Огромная благодарность автору оригинального PoC AkbarTrilaksana Описание Пользовательский интерфейс Apache Spark позволяет включить ACL через...
CVE-2018-11770
CVE-2018-11770 Apache Spark: неаутентифицированное RCE с обратной оболочкой Автономный эксплойт RCE на Python 3 для Apache Spark, переписанный из этого модуля Metasploit POC эксплойта объяснен здесь. Код самого эксплойта объяснен здесь. Протестировано с Python 3.7 на этой цели. Использование:...
perwendel__spark_CVE-2016-9177_2-5-1
Spark - Java 8向けの小さなWebフレームワーク Spark 2.9.4 がリリースされました!! root@kitploit: com.sparkjava spark-core 2.9.4 ここでプロジェクトをスポンサーしてください: https://github.com/sponsors/perwendel ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow（“spark-java”タグ） をご利用ください。 Javadoc:...
Apache Spark UI - Cross-Site Scripting
Apache Spark UI before 2.3.2 is vulnerable to XSS via unsanitized query string parameters in the /jobs/ endpoint. id: CVE-2018-8024 info: name: Apache Spark UI - Cross-Site Scripting author: ritikchaddha severity: medium description: | Apache Spark UI before 2.3.2 is vulnerable to XSS via...
Apache Spark - Authentication Bypass
In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...
lab_security_apache_spark_emulation_detection
이 저장소에는 README가 없습니다...
project_bias
projectbias Ada로 작성되고 SPARK로 정형 검증된 고성능, 바이어스 없는 암호화 스트림 엔진입니다. 이 엔진은 모듈로 바이어스가 있는 값을 버려 원시 엔트로피를 사용자 정의 알파벳으로 매핑할 때 통계적 바이어스가 전혀 발생하지 않음을 보장하며, 보안 바이트를 네이티브 OS 커널 풀에서 직접 가져옵니다. 검증 수준 SPARK 레벨 4정형 검증: 런타임 오류 부재AoRTE 및 기능 계약 준수를 보장하도록 완전히 입증되었습니다. 툴체인 호환성: GNAT/SPARK Pro 2021과 Alire를 통해 사용 가능한 최신...
spark-exploit
보안이 설정되지 않은 Apache Spark 클러스터에서의 임의 코드 실행 익스플로잇 방법 아래 단계를 따르세요: root@kitploit: $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 원격 코드 실행 exploit.scala를 열고, 실행하려는 코드로 다음 코드를 교체하세요! root@kitploit: val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you wa...
cve-2022-33891
CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел другие POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не открывал эту уязвимость/эксплойт. Я просто хотел сделать...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter...
perwendel__spark_CVE-2018-9159_2_7_2_fixed
Spark - Java 8용 초소형 웹 프레임워크 NEWS : Spark 2.7.1이 출시되었습니다. 사용해 보시고 버그를 신고해 주세요. root@kitploit: com.sparkjava spark-core 2.7.1 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 존재합니다. 최신 버전으로 업그레이드하시기 바랍니다. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 관련 질문은 “spark-java” 태그의 stack overflow를 이용해 주세요...
cve-2022-33891-fix
EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: root@kitploit: git clone...
CVE-2022-33891-EXPLOIT
CVE-2022-33891 - Удаленное выполнение кода RCE в Apache Spark UI 🔐 Apache Spark UI подвержен уязвимости удаленного внедрения команд, идентифицированной как CVE-2022-33891. Этот дефект возникает из-за неправильной обработки аутентификации пользователей и контроля доступа, особенно когда включены...
cve-2022-33891
CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел несколько других POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не обнаруживал эту уязвимость/эксплойт. Я просто хоте...