会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Stunmaker
博客园
首页
新随笔
联系
订阅
管理
2021年3月11日
Apache Flink Dashboard 任意jar包上传 Rce复现
摘要: #0X01.漏洞原理 攻击者可利用该漏洞在 Apache Flink Dashboard页面中上传任意Jar包,利用Metasploit在Apache Flink服务器中执行任意代码,获取服务器最高权限,所以危害性较大。 #0X02.漏洞复现 需要生成一个公网的IP地址exploit才能正常接收到m
阅读全文
posted @ 2021-03-11 12:37 Stunmaker
阅读(1166)
评论(0)
推荐(0)