Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell 利用Apache Flink CVE-2020-17518 getshell 见：https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

CVE-2020-17518

CVE-2020-17518 Subida arbitraria de archivos en la API RESTful de Apache Flink mediante Directory Traversal Apache Flink es un framework y motor de procesamiento distribuido para cómputos con estado sobre flujos de datos ilimitados y limitados, desarrollado con Java y Scala. Un controlador REST...

CVE-2020-17518

Apache Flinkのディレクトリトラバーサル脆弱性、REST APIを介してリモートファイルの読み書きが可能 脆弱性ID： CVE-2020-17518 脆弱性の説明： CVE-2020-17518：REST APIを介したリモートファイルへの書き込み 影響を受けるバージョン： Flink 1.5.1-1.11.2 安全なバージョン： Flink 1.11.3またはFlink 1.12.0 Flink 1.5.1ではREST APIが導入され、悪意を持って変更されたHTTPヘッダーを介して、任意のファイルをファイルシステムの任意の場所にコピーできます。 使用法： 単体：python...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 ハッカーは REST API 経由でリモートファイルの読み取り/書き込みが可能です。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意文件读取 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。 虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意ファイル読み取り 影響範囲 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd スクリプトの使用方法 python3 CVE-2020-17519 --help 使用ヘルプを表示 python3 CVE-2020-17519 -u http://127.0.0.1:8080...

CVE-2020-10965

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95929 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:21+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:22+00:00| seen|...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web 仪表盘 RCE...

Flink_RCE

Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行 msf nc python usage: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2020-17519

使用方法&免責事項 このスクリプトは、Apache Flink ディレクトリトラバーサル脆弱性のバッチ検出ツールです CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 内の各URLは1行ずつ記述し、脆弱性のあるアドレスは vul.txt に出力されます。 影響を受けるバージョン： Apache Flink 1.11.0、1.11.1、1.11.2...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL 代码注入 通过 SQL 代码生成注入，在 Apache Flink TaskManager 上实现远程代码执行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1（高危） CWE| CWE-94 — 代码注入 受影响版本| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修复版本| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻击面| SQL Gateway REST API（默认端口 8083，无认证） 快速开始 1. 部署漏洞实验环境...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink は、強力なストリーム処理とバッチ処理の機能を備えたオープンソースのストリーム処理フレームワークです。 Flink の詳細は https://flink.apache.org/ をご覧ください。 特徴 バッチ処理とデータストリーミングプログラムの両方をサポートするストリーミングファーストのランタイム Java と Scala のエレガントで流暢な API 非常に高いスループットと低いイベントレイテンシを同時にサポートするランタイム Dataflow Model に基づく DataStream API での イベント時間 および 順序外れ...

com.navercorp.pinpoint:pinpoint-batch (>=2.3.0, <=3.1.0), com.navercorp.pinpoint:pinpoint-flink (>=2.3.0, <=3.0.5) +6 more potentially affected by CVE-2026-57948 via com.navercorp.pinpoint:pinpoint-web (>=2.3.0, <=3.1.0)

com.navercorp.pinpoint:pinpoint-web MAVEN version =2.3.0, =2.3.0, =2.3.0, =2.3.0, =2.3.0, =2.3.0, =3.0.0, =3.0.0, =2.5.0, =3.1.0 Source cves: CVE-2026-57948 Source advisory: SNYK:JAVA-COMNAVERCORPPINPOINT-17755931...

Code Injection

Apache Flink is vulnerable to Code Injection. The vulnerability is due to improper escaping of user-controlled strings during SQL code generation, which allows an authenticated attacker to inject arbitrary Java code and execute it on TaskManagers through specially crafted SQL queries...

BIT-FLINK-2026-35194 Apache Flink: Remote code execution via SQL injection in code generation

Code injection in SQL code generation in Apache Flink 1.15.0 through 1.20.x and 2.0.0 through 2.x allows authenticated users with query submission privileges to execute arbitrary code on TaskManagers via maliciously crafted SQL queries. The vulnerability affects JSON functions 1.15.0+ and LIKE...

Apache Flink: Remote code execution via SQL injection in code generation

Code injection in SQL code generation in Apache Flink 1.15.0 through 1.20.x and 2.0.0 through 2.x allows authenticated users with query submission privileges to execute arbitrary code on TaskManagers via maliciously crafted SQL queries. The vulnerability affects JSON functions 1.15.0+ and LIKE...

GHSA-2F54-V4HM-FX73 Apache Flink: Remote code execution via SQL injection in code generation

Code injection in SQL code generation in Apache Flink 1.15.0 through 1.20.x and 2.0.0 through 2.x allows authenticated users with query submission privileges to execute arbitrary code on TaskManagers via maliciously crafted SQL queries. The vulnerability affects JSON functions 1.15.0+ and LIKE...

CVE-2026-35194

Code injection in SQL code generation in Apache Flink 1.15.0 through 1.20.x and 2.0.0 through 2.x allows authenticated users with query submission privileges to execute arbitrary code on TaskManagers via maliciously crafted SQL queries. The vulnerability affects JSON functions 1.15.0+ and LIKE...