Apache Flink文件上传漏洞（CVE-2020-17518）漏洞复现分析

最新推荐文章于 2024-01-30 21:55:30 发布
最新推荐文章于 2024-01-30 21:55:30 发布
阅读量670 收藏 7
点赞数 11
分类专栏： web安全学习 漏洞复现 文章标签： flink 安全 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SmileAssassn/article/details/135467714
版权

1、首先看一下该漏洞的主要内容CVE-2020-17518

简单搜了一下，发现是一个跨目录文件上传的问题，可以通过恶意修改的http头然后将文件写入可以访问的任意位置中

2、找到一个上传的请求，使用burpsuite进行拦截，然后替换filename进行多层级跨目录

3、可以看到虽然响应报错，但是我们进入容器对应目录下已经可以看到文件成功上传了

看一下内容，确实是我们插入的数据

4、当前仅是复现成功，具体原理需要更深一步的学习

IDEA远程调试，后续文章解析

Smileassissan
关注
专栏目录
[ vulhub漏洞复现篇 ] Apache Flink目录遍历(CVE-2020-17519)
qq_51577576的博客
09-26 3495
[ vulhub漏洞复现篇 ] Apache Flink目录遍历 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，攻击者可通过REST API使用../跳目录实现系统任意文件读取。
Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）
0xSec
01-11 1531
Apache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）
【CVE】CVE-2020-17518 & CVE-2020-17519：Flink 任意文件上传 & 未授权访问
边扯边淡
05-09 2703
起序：漏扫完看报告的时候发现的，复现学习一下。 一、靶场环境 使用的是 github 上的 vulhub 环境。因为 Flink 中的 CVE-2020-17518 和 CVE-2020-17519 在 Flink/1.11.2 版本都存在。 vulhub：https://github.com/vulhub/vulhub 1、漏洞描述：任意文件上传 & 未授权访问 CVE 编号 名称 危害 CVE-2020-17518 任意文件上传 应用系统在文件上传功能处对用户上传.
CVE-2020-17518漏洞复现
m0_48736242的博客
10-01 1560
记录第一次漏洞复现，cve-2020-17518文件上传漏洞
CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现
Makboli的博客
07-02 563
CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现
CVE-2020-17518 flink任意文件上传漏洞复现
qq_49279082的博客
02-08 3196
本人对CVE-2020-17518漏洞的理解
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现
Senimo
07-28 1891
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 ApacheFlink 1.5.1 引入了 REST 处理程序，允许您通过恶意修改的 HTTP 头将上载的文件写入本地文件系统上的任意位置。 二、漏洞影响 1.5.1 < ApacheFlink < 1.11.2 三、漏洞复现 1、环境搭建
Apache Flink CVE-2020-17519/17518 漏洞复现
蚁景网安学院
01-18 797
喜欢就关注我吧，订阅更多最新消息文章字数1507 预计阅读时长7分钟 涉及知识点实操练习-网络安全事件https://www.hetianlab.com/cour.do?w=1&am...
Apache Flink CVE-2020-17518/CVE-2020-17519 文件操作漏洞复现
m0_48520508的博客
01-21 564
0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01漏洞概述 CVE-2020-17519 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.
[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518)
qq_51577576的博客
09-05 2292
[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518) Apache Flink是一个面向数据流处理和批量数据处理的可分布式的开源计算框架。它可以用来做批处理，即处理静态的数据集、历史的数据集；也可以用来做流处理，即实时地处理一些实时数据流，实时地产生数据的结果；也可以用来做一些基于事件的应用；该漏洞允许攻击者利用REST API，并通过精心构造的HTTP Header，实现远程文件写入。
CVE-2020-17519/17518 Apache Flink 文件操作漏洞复现
ximo的博客
03-31 529
简介 Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。 漏洞简介 CVE-2020-17518攻击者利用REST API，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置（Flink 1.5.1进程能访问到的）。 CVE-2020-17519Apache Flink 1.11.0 允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件（JobManager进程能访问
Apache Flink 文件上传漏洞 (CVE-2020-17518)
qq_50854662的博客
05-22 1292
Apache Flink 文件上传漏洞 (CVE-2020-17518)
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析
最新发布
SmileAssassn的博客
01-30 1050
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析
flink
zyzn1425077119的博客
10-29 215
参考:https://blog.csdn.net/lp284558195/article/details/92798595 https://baike.baidu.com/item/flink/9078426?fr=aladdin Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。 ...
Apache Fink 文件上传漏洞复现及利用
Tauil的博客
07-28 1035
其它不修改，然后点击发送，因为该版本的ApacheFlink中存在有一个目录穿越漏洞，详细内容在。一个数据包，数据包中的文件，右键点击重发，然后可以看到数据包中内容。应该就是文件的名称，其创建文件的路径猜测是其默认文件路径的。boundary是分隔符，不用关注，查看到其。处进行检查或者强制规定的路径，而是使用类似。这样的直接创建文件的命令，我们可以通过修改。，我们可以使用该漏洞查看我们创建的内容。，所以猜测该网页文件地址应该是在。的效果，所以我们修改消息体内容为。查看网络数据包，然后上传任意文件。.....
CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现
ierciyuan的博客
08-04 894
CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现。
apache 文件上传 (CVE-2017-15715)漏洞复现
YouthBelief的博客
11-10 9178
@[TOC](apache 文件上传 (CVE-2017-15715)) apache 文件上传 (CVE-2017-15715) 0x01 漏洞描述 Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照 php 后缀进行解析，导致绕过一些服务器的安全
Apache Flink jobmanager/logs 目录穿越漏洞复现
Tauil的博客
07-22 1201
这个错误的返回就是说明我们没有成功跳出当前web目录，说明他存在有URL检查，拦截了我们的访问，那么我们可以在进行一次编码，来一个编码的二次方。%2fpasswd//这是“…URL后面的，而且他还不会将这个文件名称的URL进行加密等操作，直接放到URL后面进行访问，诶我这么说可能不太明白，就直接看图吧。%252fetc%252fpasswd//这是“…，一直添加到他成功访问到文件就行，或者是直接加一长串，那肯定就能访问到了。，告诉我们请求错误，你要找的文件不在这，所以我们就需要继续在URL中添加。.....
Apache Flink CVE-2020-17518/17519
weixin_51387754的博客
11-23 349
漏洞简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 影响版本 CVE-2020-17519 1.11.0 1.11.1 1.11.2 CVE-2020-17518 Flink 1.5.1-1
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值