Apache Flink 任意jar包上传漏洞

目前受影响版本:version 1.9.1(最新),官方未发布补丁。

Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell

Apache Flink 任意jar包上传漏洞

 生成jar包,用nc监听,上传jar包,运行

Apache Flink 任意jar包上传漏洞

 Apache Flink 任意jar包上传漏洞

相关推荐