Apache Flink 任意jar包上传漏洞
Posted XxSec
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Apache Flink 任意jar包上传漏洞相关的知识，希望对你有一定的参考价值。
目前受影响版本：version 1.9.1(最新)，官方未发布补丁。
Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell
生成jar包，用nc监听，上传jar包，运行
以上是关于Apache Flink 任意jar包上传漏洞的主要内容，如果未能解决你的问题，请参考以下文章
Apache Flink 任意 Jar 包上传致 RCE 漏洞复现
复现CVE-2020-17518——Apache Flink upload 远程命令执行漏洞
CVE-2020-17518 flink任意文件上传漏洞复现
漏洞预警 | Apache Struts2 曝任意代码执行漏洞 (S2-045)