apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 임의 파일 읽기 Apache Flink는 Java와 Scala로 개발된, 무한 및 유한 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.11.0에 도입된 변경 사항1.11.1 및 1.11.2에도 포함으로 인해 공격자는 JobManager 프로세스의 RESTful API를 통해 JobManager 로컬 파일 시스템의 모든 파일을 읽을 수 있습니다. 파일 시스템 접근은 JobManager 프로세스가...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518을 이용한 getshell 참고: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API에서 디렉터리 트래버설을 통한 임의 파일 업로드 Apache Flink는 Java와 Scala로 개발된, 무한unbounded 및 유한bounded 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.5.1에서 도입된 REST 핸들러는 디렉터리 트래버설을 통한 임의 파일 업로드 취약점에 영향을 받습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 로컬 파일 시스템의 임의 디렉터리에 파일을...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

CVE-2020-17519

Уязвимое приложение Этот модуль использует уязвимость обхода каталога без аутентификации в Apache Flink версии 1.11.0 а также выпущенных в 1.11.1 и 1.11.2, позволяющую читать произвольные файлы с привилегиями веб-сервера Уязвимая версия: flink-1.11.0-src.tgz, Шаги проверки 1. Запустите msfconsole...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 코드 인젝션 SQL 코드 생성 인젝션을 통한 Apache Flink TaskManager의 원격 코드 실행...

Apache Flink 1.5.1 - Local File Inclusion

Apache Flink 1.5.1 is vulnerable to local file inclusion because of a REST handler that allows file uploads to an arbitrary location on the local file system through a maliciously modified HTTP HEADER. id: CVE-2020-17518 info: name: Apache Flink 1.5.1 - Local File Inclusion author: pdteam severit...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 해커가 REST API를 통해 원격 파일을 읽거나 쓸 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意文件读取 影响范围 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 脚本使用方法 python3 CVE-2020-17519 --help 查看使用帮助 python3 CVE-2020-17519 -u http://127.0.0.1:8080 检测某个地址是否存在漏洞 python...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink 웹 대시보드 RCE...

CVE-2026-40564

CVE-2026-40564: flink-kubernetes-operator의 FlinkSessionJob.spec.job.jarURI를 통한 SSRF Apache Flink Kubernetes Operator는 FlinkSessionJob또는 FlinkDeployment 리소스의 spec.job.jarURI 필드를 확인하지 않습니다. 이러한 리소스 중 하나를 생성할 수 있는 사람은 누구나 jarURI를 임의의 URL로 설정할 수 있습니다. 운영자가 리소스를 조정reconcile하면 자신의 파드 내부에서 해당 URL을 가져옵니다...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL Code Injection Удаленное выполнение кода на TaskManager'ах Apache Flink через инъекцию в генерацию SQL-кода...

Flink_RCE

Apache Flink Web Dashboard 무단 액세스, 악성 jar 업로드를 통한 원격 코드 명령 실행 msf nc python 사용법: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2020-17519

Инструкция по использованию и отказ от ответственности Данный скрипт предназначен для массового обнаружения уязвимости обхода каталогов в Apache Flink CVE-2020-17519. Использование: Python CVE-2020-17519.py urls.txt В файле urls.txt каждый URL указывается в отдельной строке. Адреса уязвимых целей...

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink — это фреймворк с открытым исходным кодом для обработки потоков данных, обладающий мощными возможностями как для потоковой, так и для пакетной обработки. Узнайте больше о Flink на https://flink.apache.org/ Возможности Среда выполнения, ориентированная на потоковую...

CVE-2020-10965

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95929 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:21+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:22+00:00| seen|...

CLEANSTART-2026-GG64392 Security fixes in flink 2.0.2-r1

Package flink version 2.0.2-r1 fixes 5 vulnerabilities: CVE-2026-49844, CVE-2026-34479, CVE-2026-34477, CVE-2026-34478, CVE-2026-34480...

CLEANSTART-2026-LA78344 Security fixes in flink 2.1.3-r1

Package flink version 2.1.3-r1 fixes 6 vulnerabilities: CVE-2026-49844, CVE-2026-34477, CVE-2026-34478, CVE-2026-34479, CVE-2026-34480...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: flink (UTSA-2026-093572)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093572 advisory. Apache Log4j2 2.0-beta9 through 2.15.0 excluding security releases 2.12.2, 2.12.3, and 2.3.1 JNDI features used in configuration, log messages, and parameters do not...