CVE-2022-33891 PoC

CVE-2022-33891 の PoC です。カスタムペイロードを設定できます。

デフォルトでは脆弱ではありません。spark.acls.enable が TRUE である必要があります。

想定される用途

このスクリプトの使用は、脆弱性パッチ適用を目的としてターゲットホスト上でペイロードを実行することを許可された担当者のみに限定されます。実行前に、あなたが許可されていることを確認してください。

使用方法

git clone https://github.com/west-wind/CVE-2022-33891.git
python cve-2022-33891.py

はじめに

この POC は、allTargets.csv という CSV ファイルに、targets という1つの列でスキャン対象のすべてのターゲットを受け取ることを想定しています。例: http://12.23.45.67:9099 または http://spark.domain.com。/ はスクリプトが追加します。

対象で実行するペイロードを POC.conf ファイルに入力してください。ホストは --> yourHostHere に指定（例: http://my_domain_here.com）ペイロードは --> yourPayloadHere に指定（例: payload.sh）

研究目的で作成されました。

検出用SPL

index=web sourcetype IN (nginx, waf_logs) url=*/?doAs*
| eval decodedIndicators=urldecode(url)
| table _time src_ip dest status request url decodedIndicators

パッチ適用と参考情報

NIST NVD

Apache Advisory

W01fh4cker

CVE-2022-33891