Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2022-33891-fix — # Laboratoire pédagogique démontrant l'exploitation de CVE-2022-33891 et l'application du correctif pour Apache Spark avec authentification ACL, incluant la vérification du PoC et les étapes de recompilation. | Kitploit
Outils/GitHubGitHub/elsvital/cve-2022-33891-fix
Analyse des VulnérabilitésExploitationSécurité WebTests d'IntrusionApprentissage et ÉducationLabs et Pratique
GitHubelsvital/cve-2022-33891-fix

cve-2022-33891-fix

# Laboratoire pédagogique démontrant l'exploitation de CVE-2022-33891 et l'application du correctif pour Apache Spark avec authentification ACL, incluant la vérification du PoC et les étapes de recompilation.

Voir le dépôt
1il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

EP3 - MAC0352 Réseaux de calculateurs et systèmes distribués 2023

Sujet : CVE-2022-33891

Exécution de commandes shell arbitraires dans une application Spark utilisant l'authentification via ACL

Étudiants

  • Elinilson Vital
  • Leoarndo Bozzetto

Instructions de correction CVE-2022-33891 pour Ubuntu 22.04

Prérequis

  • Ubuntu 22.04
  • Git
  • Maven
  • Python 3

Étapes pour appliquer le correctif

  1. Clonez le dépôt de correctif :
root@kitploit:~
git clone https://github.com/elsvital/cve-2022-33891-fix.git
  1. Accédez au répertoire Spark sans le correctif :
root@kitploit:~
cd spark-3.2.0-no-patch
  1. Compilez Spark sans le correctif :
root@kitploit:~
sudo ./build/mvn -DskipTests clean package
  1. Démarrez le service Spark :
root@kitploit:~
sudo ./sbin/start-master.sh
  1. Clonez le dépôt de POC de vérification de la vulnérabilité :
root@kitploit:~
git clone https://github.com/HuskyHacks/cve-2022-33891
  1. Accédez au répertoire source du POC :
root@kitploit:~
cd cve-2022-33891
  1. Vérifiez la vulnérabilité :
root@kitploit:~
python3 poc.py -u http://localhost -p 8080 --check --verbose
  1. Revenez au répertoire principal :
root@kitploit:~
cd ..
  1. Arrêtez le service Spark :
root@kitploit:~
sudo ./sbin/stop-master.sh
  1. Appliquez le correctif à partir du lien fourni ou fusionnez les modifications dans votre dépôt local.
root@kitploit:~
# Accès : https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c
  1. Recompilez Spark avec le correctif appliqué :
root@kitploit:~
sudo ./build/mvn -DskipTests clean package
  1. Démarrez à nouveau le service Spark :
root@kitploit:~
sudo ./sbin/start-master.sh
  1. Revenez au répertoire source du POC :
root@kitploit:~
cd cve-2022-33891
  1. Confirmez que la vulnérabilité est corrigée :
root@kitploit:~
python3 poc.py -u http://localhost -p 8080 --check --verbose

Tutoriel vidéo

Pour une présentation vidéo du processus de correction, regardez le tutoriel à : Regardez la vidéo

Remarques supplémentaires

Remplacez http://localhost par l'adresse IP ou le nom d'hôte approprié de votre service Spark si nécessaire.

Télécharger l’outil