Apache Flink任意Jar包上传导致远程代码执行漏洞复现0x00 漏洞描述近日,有安全研究员公开了一个Apache Flink的任意Jar包上传导致远程代码执行的漏洞。攻击者只需要自己定制一个恶意jar上传,即可达到攻击目的。0x01 环境搭建镜像下载地址:https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1/flink-1....
2020年8月7号,好长时间没动态了,冒个泡(●'◡'●)2020年08月07日 23:07:45