背景：最近正在使用docker进行一些cve漏洞的复现，有时候就要通过CVE的漏洞编码，找到对应的漏洞详情，以及漏洞的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上

ApacheFlink文件上传漏洞CVE-2020-17518漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink是一个开源的流处理框架

漏洞描述ApacheFlink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518Flink1.5.1引入了RESTAPI，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞。影响范围ApacheFli

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。Flink能在所有常见集群环境中运行，并能以内存速度和任意规模进行计算。ApacheFlink是一个分布式系统，它需要计算资源来执行应用程序。Flink集成了所有常见的集群资源管理

文章目录一、ApacheFlink简介二、漏洞简介三、漏洞复现四、上传jar包getshell一、ApacheFlink简介ApacheFlink是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。Flink能在所有常见集群环境中运行，并能以内存速度和任意规模进行计算。ApacheFlink是一个分布式系统，它需要计算资源来执行应用程序。Flink集成了所有常见的集群资源管理

1、产品简介ApacheFlink是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）。Flink具有监控API，可用于查询"正在运行的jobs"和"最近完成的jobs"的状态和统计信息。该监控API被用于Flink自己的dashboard，同时也可用于自定义监控工具，默认监听在80

漏洞描述2021年01月06日，360CERT监测发现ApacheFlink发布了ApacheFlink目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级

目录一、漏洞信息二、环境搭建三、复现过程四、修复建议一、漏洞信息漏洞名称APACHEFLINK文件上传漏洞漏洞编号CVE-2020-17518危害等级高危CVSS评分5.0漏洞厂商Apache受影响版本

0x00简介ApacheFlink是近几年大火的数据处理引擎。受到各大厂商的推崇并且已经应用与实际的业务场景中。很多公司在进行选型的时候都会选择ApacheFlink作为选型的对象。Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。0x01漏洞概述CVE-202

ApacheFlink上传路径遍历漏洞复现一.漏洞描述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTPHEADER将上传的文件写入本地文件系统上的任意位置。二.所受影响的版本ApacheFlink1.5.1~1.11.2三.复现过程1.启用vulhubdocker环境2.进入漏洞环境ip:8081/3.使用SubmitNewJob功能上传一个jar文件，并用

漏洞复现参考如下文章ApacheFlink文件上传漏洞（CVE-2020-17518）漏洞复现分析_文件上传漏洞复现cve-CSDN博客分析代码的话，首先找到漏洞修复的邮件漏洞详情，可以看到漏洞概要，影响的版本

文章目录博主介绍一、漏洞编号二、漏洞描述三、影响范围四、指纹信息五、环境搭建1、进入CVE-2020-17518环境2、启

漏洞描述：apacheFlink目录遍历漏洞，可通过RESTAPI读/写远程文件影响版本：Flink1.5.1-1.11.2接下来开始复现：我们通过vulhub进行复现打开vulhub上的flink里的cve

替换jar包四、总结一、背景国家信息安全漏洞库（CNNVD）收到关于ApacheFlink安全漏洞（CNNVD-202101-271、CVE-2020-17519）（CNNVD-202101-273、CVE

ApacheFlink(文件写入漏洞/文件读取漏洞)CVE-2020-17518/17519一、漏洞描述ApacheFlink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能

安装环境CVE-2020-175181.拉取vulhub环境（github搜vulhub自己下）2.进入目录cdvulhub/flink/CVE-2020-175183.启动环境docker-composeup-d通过浏览器访问http:your-ip:8081界面如下4.点击Addnew按钮抓包5.进入docker环境，查看是否创建成功dockerpsdockerexec-it"dockerID

参考：https://www.freebuf.com/vuls/260257.htmlhttps://www.anquanke.com/post/id/227668

目录影响范围docker搭建漏洞环境CVE-2020-17518漏洞复现CVE-2020-17519漏洞复现CVE-2020-17519单个漏洞检测脚本CVE-2020-17519批量漏洞检测脚本修复建议

CVE-2020-17518任意文件写漏洞ApacheFlink1.11.0中引入了一项更新，该更新在1.11.1及更高的版本和1.11.2中发布。

前言：最近网上爆出ApacheFlink漏洞CVE-2020-17518，影响范围从1.5.1到1.11.2，漏洞版本周期超过两年，看了一些网上的漏洞复现文章里提到的EXP主要只停留在写文件后登录服务器里验证

2021年1月5日，ApacheFlink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞：CVE-2020-17519：攻击者可通过RESTAPI使用…/跳目录实现系统任意文件读取；CVE

CVE-2020-17518文件写入ApacheFlink1.5.1引入了REST处理程序，攻击者利用RESTAPI，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置（Flink1.5.1

2.影响版本1.5.1-1.11.23.环境搭建1）漏洞环境在docker中搭建，进入vulhub/flink/CVE-2020-17518目录docker-composeup-d

fofa搜索app=“APACHE-Flink”漏洞编号：CVE-2020-17518，CVE-2020-17519漏洞描述：CVE-2020-17518：通过RESTAPI写入远程文件受影响的版本：Flink1.5.1

简介ApacheFlink是一个开源流处理框架，具有强大的流处理和批处理功能。漏洞概述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。影响版本Flink1.5.1-1.11.2环境搭建使用vulhub进行安装Vulhub地址：https://github.com/vulhub/vulhub/tree/master