apache目录遍历漏洞利用_Apache Flink目录遍历漏洞（CVE202017518/CVE202017519）

最新推荐文章于 2024-05-22 08:00:00 发布
最新推荐文章于 2024-05-22 08:00:00 发布
阅读量272 收藏
点赞数
文章标签： apache目录遍历漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_28419039/article/details/112486859
版权
e3666fd704039f9eb18039ac6fb6a7d0.png漏洞概述

2021年1月5日，Apache官网通报了Apache Flink目录遍历漏洞，可通过REST API读/写远程文件。

CVE-2020-17518:构造恶意http header，可实现远程文件写入。Flink1.5.1引入了一个REST处理程序，允许您编写文件到本地文件系统上的任意位置。

CVE-2020-17519:通过REST API使用../跳目录实现系统任意文件读取。Apache Flink 1.11.0-1.11.2中引入的一项更改，允许攻击者通过JobManager进程的REST接口读取本地文件系统上的任何文件，访问仅限于JobManager进程可访问的文件。

afaa39d2a490a1f993094097a1d985eb.png

5d0953ca24070515f092acc4b7ee63b8.png

最低0.47元/天 解锁文章
Sahadhammika
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ vulhub漏洞复现篇 ] Apache Flink目录遍历(CVE-2020-17519)
qq_51577576的博客
09-26 3302
[ vulhub漏洞复现篇 ] Apache Flink目录遍历 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，攻击者可通过REST API使用../跳目录实现系统任意文件读取。
Apache Flink目录遍历(CVE-2020-17519)批量检测脚本
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
Apache Flink路径遍历 (CVE-2020-17519)
qq_41132792的博客
05-11 892
Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。
目录遍历漏洞
最新发布
qq_68163788的博客
05-22 1274
目录遍历漏洞（Directory Traversal Vulnerability），也称为路径遍历漏洞，是指攻击者可以在没有得到授权的情况下，访问服务器上的敏感文件或目录，甚至可以直接获取服务器的控制权。 目录遍历漏洞的原理是利用Web应用程序中对用户输入数据的不完全过滤和验证，攻击者可以构造特定的URL请求，通过在URL中添加../等符号，来访问系统中的其他目录或文件。例如，攻击者可以通过以下URL访问系统中的敏感文件：http://www.example.com/index.php?page=../
Apache Flink 目录遍历漏洞 CVE-2020-17519
m0_54323635的博客
08-31 408
2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级：高危，漏洞评分：8.5。Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
爱国小白帽
10-09 851
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告 原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-100901 报告来源：360CERT 报告作者：360CERT 更新日期：2020-10-09 0x01 漏洞简述 2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repository manager 2 目录穿
CVE-2020-17518 flink任意文件上传漏洞复现
qq_49279082的博客
02-08 2749
本人对CVE-2020-17518漏洞的理解
Apache Flink目录遍历(CVE-2020-17519)单目标检测工具
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
05-30
该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、...
apache漏洞汇总apache漏洞汇总
03-29
Apache-flink 未授权访问任意jar包上传反弹shell CVE-2019-0193 Apache-Solr via Velocity template RCE CVE-2019-17564 Apache-Dubbo反序列化漏洞 CVE-2020-13925 Apache Kylin 远程命令执行漏洞 CVE-2020-13957 ...
[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)
Matrix42
01-07 1862
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历
Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）
0xSec
01-11 1435
Apache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）
Apache Flink 文件上传漏洞 (CVE-2020-17518)
qq_50854662的博客
05-22 1193
Apache Flink 文件上传漏洞 (CVE-2020-17518)
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞复现分析
SmileAssassn的博客
01-08 558
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞复现分析
追洞小组 | 实战CVE-2020-17518漏洞
Ms08067安全实验室
02-23 772
文章来源｜MS08067 WEB攻防知识星球本文作者：L（Ms08067实验室追洞小组成员）漏洞复现分析 认准追洞小组一、漏洞名称：Apache Flink 任意文件写入漏洞二、漏洞编号...
CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现
Makboli的博客
07-02 512
CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现
Apache Flink CVE-2020-17518/17519
weixin_51387754的博客
11-23 301
漏洞简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 影响版本 CVE-2020-17519 1.11.0 1.11.1 1.11.2 CVE-2020-17518 Flink 1.5.1-1
目录遍历攻击详解
metheir的博客
01-08 8286
对于一个安全的Web服务器来说，对Web内容进行恰当的访问控制是极为关键的。目录遍历是Http所存在的一个安全漏洞，它使得攻击者能够访问受限制的目录，并在Web服务器的根目录以外执行命令。 　　Web服务器主要提供两个级别的安全机制： 　　访问控制列表——就是我们常说的ACL 　　根目录访问 　　访问控制列表是用于授权过程的，它是一个Web服务器的管理员用来说明什么用户或用
org/apache/flink/api/common/state/CheckpointListener
07-29
`org/apache/flink/api/common/state/CheckpointListener` 是 Flink 的一个接口，用于处理检查点相关的事件。 Flink 是一个分布式流处理框架，它支持将数据流转换为有状态的流处理任务。在处理大规模流数据时，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值