关联漏洞
标题:
Apache Flink 安全漏洞
(CVE-2020-17519)
描述:Apache Flink是美国阿帕奇软件(Apache)基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。 Apache Flink 版本 1.11.0 至 版本1.11.2 存在安全漏洞,该漏洞允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。
描述
Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)
介绍
## 使用方法&免责声明
该脚本为Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)。
使用方法:`Python CVE-2020-17519.py urls.txt`
urls.txt 中每个url为一行,漏洞地址输出在vul.txt中
##### 影响版本:
Apache Flink 1.11.0、1.11.1、1.11.2
工具仅用于安全人员安全测试,任何未授权检测造成的直接或者间接的后果及损失,均由使用者本人负责
文件快照
[4.0K] /data/pocs/87a46d10d42faf20683afac5187c0ebf1b007779
├── [ 69K] CVE-2020-17519.png
├── [2.0K] CVE-2020-17519.py
└── [ 443] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。