elsvital/cve-2022-33891-fixCVE-2022-33891 취약점 및 ACL 인증을 사용하는 Apache Spark에 대한 패치 적용을 시연하는 교육용 랩으로, PoC 검증 및 재컴파일 단계를 포함합니다.
git clone https://github.com/elsvital/cve-2022-33891-fix.git
cd spark-3.2.0-no-patch
sudo ./build/mvn -DskipTests clean package
sudo ./sbin/start-master.sh
git clone https://github.com/HuskyHacks/cve-2022-33891
cd cve-2022-33891
python3 poc.py -u http://localhost -p 8080 --check --verbose
cd ..
sudo ./sbin/stop-master.sh
# Access: https://github.com/apache/spark/commit/1d524a88f6e93e9971a09f70eb2804dca51d578c
sudo ./build/mvn -DskipTests clean package
sudo ./sbin/start-master.sh
cd cve-2022-33891
python3 poc.py -u http://localhost -p 8080 --check --verbose
패치 과정의 비디오 설명을 보려면 다음 튜토리얼을 시청하세요:
필요한 경우 http://localhost를 Spark 서비스의 적절한 IP 주소 또는 호스트 이름으로 바꾸세요.