首页
学习
活动
专区
工具
TVP
发布

Timeline Sec

专栏作者
205
文章
354692
阅读量
44
订阅数
CVE-2020-17518&17519:Flink两个漏洞复现
Apache Flink 是由Apache软件基金会开发的开源流处理框架,其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序,Flink的流水线运行时系统可以执行批处理和流处理程序。
Timeline Sec
2021-01-18
1.4K0
Apache Flink 任意 Jar 包上传致 RCE 漏洞复现
x00 简介 ---- Flink核心是一个流式的数据流执行引擎,其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎,Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 ---- 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包,从而达到远程代码执行的目的。 0x02 影响版本 ---- 至目前最新版本Apache Flink 1.9.1 0x03 环境搭建 ---- 测试环境:Flink 1.9.1 j
Timeline Sec
2019-12-12
1.7K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档