Apache Flink Jar包上传漏洞复现（详细）

最新推荐文章于 2024-07-02 23:43:32 发布

偷一个月亮

最新推荐文章于 2024-07-02 23:43:32 发布

阅读量1.2k

点赞数

分类专栏： linux 文章标签： linux

本文为博主原创文章，未经博主允许不得转载，否则追究法律责任。

本文链接：https://blog.csdn.net/yiqiushi4748/article/details/103205510

版权

本文详细介绍了如何复现Apache Flink的Jar包上传漏洞，从环境搭建到漏洞利用，包括在Ubuntu 16.04上配置jdk1.8，以及在CentOS中的安装方法。通过生成exploit，开启监听，上传恶意jar包，最终实现回弹shell。此漏洞影响版本<= 1.9.1。

摘要由CSDN通过智能技术生成

wget http://mirror.bit.edu.cn/apache/flink/flink-1.9.1/flink-1.9.1-bin-scala_2.11.tgz
tar -zxf flink-1.9.1-bin-scala_2.11.tgz
./start-cluster.sh
记得切换目录，.sh在bin文件夹

在这里插入图片描述

出现了一点小插曲：

Please specify JAVA_HOME. Either in Flink config ./conf/flink-conf.yaml or as system-wide JAVA_HOME.

是因为没有装java环境,安装一下即可
不多赘述

yum -y remove java  （不要卸载源码包安装的Java.1.8.0）
yum -y install java   （此时安装的就是1.8.0）

关注

专栏目录