当前位置:首页 > 服务器技术 > apache

Apache Flink 任意jar包上传漏洞

目前受影响版本:version 1.9.1(最新),官方未发布补丁。

Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell

技术分享图片

 

 生成jar包,用nc监听,上传jar包,运行

技术分享图片

 

 技术分享图片

 

原文:https://www.cnblogs.com/Hydraxx/p/12052064.html


【说明】本文章由站长整理发布,文章内容不代表本站观点,如文中有侵权行为,请与本站客服联系(QQ:254677821)!