CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现

最新推荐文章于 2024-03-10 12:30:00 发布
最新推荐文章于 2024-03-10 12:30:00 发布
阅读量496 收藏 1
点赞数 1
文章标签： apache flink java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/makboli/article/details/125571252
版权

Apache Flink 上传路径遍历漏洞复现

一.漏洞描述

Apache Flink 1.5.1 引入了一个 REST 处理程序，允许您通过恶意修改的 HTTP HEADER 将上传的文件写入本地文件系统上的任意位置。

二.所受影响的版本

Apache Flink 1.5.1 ~ 1.11.2

三.复现过程

1.启用vulhub docker环境
2.进入漏洞环境 ip:8081/
3.使用Submit New Job功能上传一个jar文件，并用bp抓包
在这里插入图片描述
4.用bp抓包之后，将filename位置的11.jar改成…/…/…/…/…/…/tmp/11并发送
在这里插入图片描述

5.进入docker容器查看是否上传成功
在这里插入图片描述
上传成功

芝士TOM
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
05-30
该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、...
Docker入门
qq_43440134的博客
09-16 91
Docker 环境linux centos7 Docker就是一个资源之间隔离的容器。 术名： Docker主机：安装了Docker的机器 Docker镜像：打包好的文件 Docker容器：软件运行起来就是一个容器 Docker仓库：放置Docker镜像的仓库 Docker客户端：用来操作Docker的软件 centos7 下安装docker过程 1，Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 2,通过 uname
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现
Senimo
07-28 1634
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 ApacheFlink 1.5.1 引入了 REST 处理程序，允许您通过恶意修改的 HTTP 头将上载的文件写入本地文件系统上的任意位置。 二、漏洞影响 1.5.1 < ApacheFlink < 1.11.2 三、漏洞复现 1、环境搭建
目录遍历漏洞原理、解决方案
最新发布
qq_44005305的博客
03-10 2978
目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。
Apache Flink -任意文件写入漏洞（CVE-2020-17518）
chaojixiaojingang
01-07 3914
1.漏洞描述 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。 2.影响版本 1.5.1-1.11.2 3.环境搭建 1）漏洞环境在docker中搭建，进入vulhub/flink/CVE-2020-17518目录 docker-compose up-d 2）访问http://192.168.210.227:80...
Apache Tomcat CVE-2017-12615远程代码执行漏洞分析
weixin_30815469的博客
09-27 1065
2017年9月19日, Apache Tomcat官方发布两个严重的安全漏洞, 其中CVE-2017-12615为远程代码执行漏洞,通过put请求向服务器上传恶意jsp文件, 再通过jsp文件在服务器上执行任意代码, 且最新的补丁未完全修复漏洞。 漏洞编号 CVE-2017-12615 漏洞名称 Apache Tomcat 远程代码执行漏洞 漏洞评级 严重 影响范围 ...
CVE-2020-17518漏洞复现
m0_48736242的博客
10-01 1442
记录第一次漏洞复现，cve-2020-17518文件上传漏洞
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
flamelu#Vulnerability-1#CVE-2020-17518 Apache Flink 任意文件写入1
07-25
CVE-2020-17518 Apache Flink 任意文件写入影响范围。
Lanproxy路径遍历漏洞复现
qq_49091880的博客
10-08 1754
0x00 简介 Lanproxy是一种把局域网个人计算机、服务器代理到公共网络上的内网穿透工具，支持 tcp流量转发，可以支持任何 tcp高层协议，可做访问内网网站、本地支付接口调试、 ssh访问、远程桌面等，而且自带wen在线管理面板，添加端口配置十分简单。现在市场上提供类似服务的有花生壳、TeamView、GoToMyCloud等，但是第三方的公共网络服务器必须为第三方支付费用，而且这些服务存在种种限制，此外，由于数据包将通过第三方网络传输，因此对数据安全是一大威胁。 0x01 漏洞概述 Lanp
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞复现分析
SmileAssassn的博客
01-08 479
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞复现分析
Apache HTTP Server路径遍历漏洞复现0day（CVE-2021-41773|CVE-2021-42013远程代码执行）
yy
10-09 5169
声明：请勿用于非法入侵，仅供检测与学习！传送门 ——>中华人民共和国网络安全法 漏洞描述 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件不受“要求全部拒绝”的保护，则这些请求可能会成功。此外，此缺陷可能会泄漏 CGI 脚本等解释文件的来源。已知此问题已被广泛利用。此问题仅影响 Apache 2.4.49 而不是早期版本。 fofa查询：server=.
[漏洞复现]CVE-2018-7490(路径遍历)
volcano的博客
04-02 1870
受影响版本 uWSGI 2.0.17之前的版本 环境 https://github.com/vulhub/vulhub/blob/master/uwsgi/CVE-2018-7490 或者直接用BUUOJ里的环境 漏洞分析 uWSGI PHP Plugin < 2.0.17没能妥善处理DOCUMENT_ROOT检测的--php-docroot选项，导致攻击者可以通过带有‘…’序列的特制URL请求，恶意查看系统上的任意文件。 开始利用 打开buuoj的靶机，看到 先不使用exp里的payload，试试
Apache Flink jobmanager/logs 目录穿越漏洞复现
Tauil的博客
07-22 1116
这个错误的返回就是说明我们没有成功跳出当前web目录，说明他存在有URL检查，拦截了我们的访问，那么我们可以在进行一次编码，来一个编码的二次方。%2fpasswd//这是“…URL后面的，而且他还不会将这个文件名称的URL进行加密等操作，直接放到URL后面进行访问，诶我这么说可能不太明白，就直接看图吧。%252fetc%252fpasswd//这是“…，一直添加到他成功访问到文件就行，或者是直接加一长串，那肯定就能访问到了。，告诉我们请求错误，你要找的文件不在这，所以我们就需要继续在URL中添加。.....
Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）
0xSec
01-11 1371
Apache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）
Apache Flink RCE 漏洞复现
weixin_44508748的博客
11-24 687
介绍 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 测试环境：Flink 1.9.1 java8+。Apache Flink 1.9.1安装包下载 https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1
追洞小组 | 实战CVE-2020-17518漏洞
Ms08067安全实验室
02-23 739
文章来源｜MS08067 WEB攻防知识星球本文作者：L（Ms08067实验室追洞小组成员）漏洞复现分析 认准追洞小组一、漏洞名称：Apache Flink 任意文件写入漏洞二、漏洞编号...
Tomact_CVE-2020-1938漏洞复现
08-31
5. 复现漏洞：使用以下命令触发漏洞复现： python3 file_include.py -u http://目标IP:目标端口/ -p /WEB-INF/web.xml 以上步骤可以帮助你复现Tomact_CVE-2020-1938漏洞。请注意，在进行漏洞复现时务必遵守道德...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值