关联漏洞
标题:
Apache Flink 安全漏洞
(CVE-2020-17519)
描述:Apache Flink是美国阿帕奇软件(Apache)基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。 Apache Flink 版本 1.11.0 至 版本1.11.2 存在安全漏洞,该漏洞允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。
描述
A vulnerability scanner that detects CVE-2020-17519 vulnerabilities.
介绍
# westone-CVE-2020-17519-scanner
Apache Flink 1.11.0、1.11.1、1.11.2
Hackers can read/write remote files via REST API
# Installation & Usage
git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git
cd westone-CVE-2020-17519-scanner
cmd CVE-2020-17519.exe
文件快照
[4.0K] /data/pocs/b4e1478dd2130e7cbb13b4c65b7361ae4173060e
└── [ 287] README.md
0 directories, 1 file
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。