码迷,mamicode.com
首页 > 编程语言 > 详细

Apache Flink 任意jar包上传漏洞

时间:2019-12-17 00:40:21      阅读:166      评论:0      收藏:0      [点我收藏+]

标签:apach   img   补丁   version   lin   nbsp   mic   flink   发布   

目前受影响版本:version 1.9.1(最新),官方未发布补丁。

Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell

技术图片

 

 生成jar包,用nc监听,上传jar包,运行

技术图片

 

 技术图片

 

Apache Flink 任意jar包上传漏洞

标签:apach   img   补丁   version   lin   nbsp   mic   flink   发布   

原文地址:https://www.cnblogs.com/Hydraxx/p/12052064.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!