Kibana远程代码执行漏洞攻击方法和漏洞原理分析

最新推荐文章于 2024-08-05 22:52:32 发布
最新推荐文章于 2024-08-05 22:52:32 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： 安全 网络 文章标签： 安全漏洞 大数据 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/118463750
版权
本文深入分析了Kibana的远程代码执行漏洞，涉及版本5.6.15和6.6.0之前的全部版本。攻击者能通过Timelion模块以Kibana权限执行任意代码。文章详细介绍了漏洞利用步骤、机理，以及危害分析和防护建议，包括环境搭建、payload构造等。
摘要由CSDN通过智能技术生成

在这里插入图片描述

漏洞简介

Kibana存在远程代码执行漏洞，影响版本为5.6.15和6.6.0之前的所有版本。拥有Kibana的Timelion模块访问权限的人可以以Kibana的运行权限执行任意代码，包括反弹shell。

环境搭建

领取相关学习资料

靶机环境：

Parrot Security OS 4.7 64位 或其他类Linux操作系统（VMWare 14）

Elasticsearch6.5.4

Kibana 6.5.4

IP：10.10.10.128

攻击机环境：

Windows 10 Home 64位

Netcat 1.12 64位

Chrome浏览器

IP：172.16.2.62

漏洞利用

领取相关学习资料

1）在靶机上部署Kibana 和Elasticsearch，并开放访问端口(./config/kibana.xml中的server.host改成0.0.0.0)让攻击机可以访问（如图1所示）。
在这里插入图片描述
图1 在靶机上部署Elasticsearch和Kibana

2）确认执行权限并启动Elasticsearch和Kibana（如图2，3所示）

在这里插入图片描述
图2 在靶机上确

最低0.47元/天 解锁文章
IT老涵
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用Kibana和logstash快速搭建实时日志查询、收集与分析系统
02-01
kibana也是一个开源和免费的工具，他可以帮助您汇总、分析和搜索重要数据日志并提供友好的web界面。他可以为 Logstash和ElasticSearch提供的日志分析的Web界面 说到这里，我们看看kibana和logstash
kibana 漏洞收集总结
sojrs_sec的博客
12-31 7685
一：cve-2019-7609 命令执行 Kibana存在远程代码执行漏洞，影响版本为5.6.15和6.6.0之前的所有版本。拥有Kibana的Timelion模块访问权限的人可以以Kibana的运行权限执行任意代码，包括反弹shell 访问 http://ip:5601/app/timelion 输入payload .es(*).props(label.__proto__.env.AAAA='...
【严重】Kibana 8.7.0 任意代码执行漏洞
murphysec的博客
05-23 1298
Kibana是用于Elasticsearch的数据可视化仪表板。Kibana在8.7.0版本引入了Synthetic监控功能，用户可配置编写playwright中的javascript代码实现web应用监控。 具备Kibana登录权限的攻击者可利用此功能编写恶意playwright脚本， 从而在Kibana主机中执行任意系统命令。
未授权访问漏洞下（漏洞复现合集）
最新发布
2301_76631050的博客
08-05 1799
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。访问/env端点获取全部环境属性，由于actuator 会监控站点 mysql、mangodb 之类的数据库服务，所以通过监控信息有时可以mysql、mangodb 数据库信息，如果数据库正好开放在公网，那么造成的危害是巨大的。
Elasticsearch 核心插件Kibana 本地文件包含漏洞分析（CVE-2018-17246）
ahhacker86的专栏
01-23 1359
LFI通常出现在PHP应用中，通样是require这次应用在Nodejs程序中，相信未来还会有更多的Nodejs程序存在这种问题，原因是本地包含漏洞出现了很多年，但依旧有很多软件开发人员和架构师没有考虑到这点，这篇文章很好的说明了Kibana中存在的一个关键LFI漏洞，使得攻击者能够在服务器上运行本地代码，可造成直接的危害就是拒绝服务攻击，若在生产环境下业务实在伤不起，需要引起对Nodejs LFI的重视。
Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)
EnerY3的博客
12-12 818
CVE-2019-7609 是一个存在于 Kibana 5.6.15 到 6.6.1 版本中的远程代码执行漏洞，它允许攻击者通过原型链污染（Prototype Pollution）在目标服务器上执行任意 JavaScript 代码。这个漏洞是由于 Timelion 组件中的安全问题导致的。
kibana漏洞复现
Shanfenglan's blog
11-30 2360
文章目录1. kibana是什么2. CVE-2018-17246 文件包含漏洞2.1 利用3. Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)3.1 利用 1. kibana是什么 一般与Elasticsearch一起工作，作用是将Elasticsearch中的数据可视化的表现出来并与之进行交互。它本身是一个web应用，可以通过5601端口去访问。 2. CVE-2018-17246 文件包含漏洞 影响版本： 5.6.13到6.4.3 2.1 利用 通常情况下Kibana与
Docker下安装ElasticSearch和Kibana的示例代码
09-29
主要介绍了Docker下安装ElasticSearch和Kibana的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
docker安装elasticsearch和kibana的方法步骤
01-09
现在elasticsearch是比较火的，很多公司都在用，所以如果说还不知道es可能就会被人鄙视了。所以这里我就下决心来学习es，我比较钟爱于docker所有也就使用了docker来安装es，这里会详细介绍下安装的细节以及需要注意...
服务攻防-应用协议-远控软件漏洞&向日葵&VNC&TV-平台漏洞&Kibana&Zabbix-附真实案例演示
ran的博客
05-11 2758
VNC (Virtual Network Computing) 是一种远程桌面协议，可以通过网络在远程计算机上查看和控制桌面。VNC是基于客户端-服务器模型的，客户端通过VNC协议与远程服务器建立连接，并在本地显示远程计算机的桌面内容。VNC协议支持多种操作系统和平台，包括Windows、Linux、MacOS和Android等。VNC协议使用了一系列TCP/IP端口，具体端口号取决于使用的VNC实现和配置方式。通常，VNC服务器使用的默认端口号是5900。
未授权访问漏洞
m0_63944205的博客
08-04 390
应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台(web和应用程序)。修改docker swarm的认证方式，使用TLS认证:Overview Swarm with TLS 和 Configure DockerSwarm for TLS这两篇文档，说的是配置好TLS后，DockerCLl在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行。
web渗透测试漏洞复现：Kibana 未授权访问
HACKONE的博客
03-20 591
Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是以各种不同的图表、表格、地图等直观地展示数据，从而达到高级的数据分析与可视化的目的。Elasticsearch、Logstash和Kibana这三个技术就是我们常说的ELK技术栈，可以说这三个技术的组合是大数据领域中一个很巧妙的设计。一种很典型的MVC思想，模型持久层，视图层和控制层。
Kibana未授权访问漏洞
lhdbk______的博客
08-05 269
Kibana未授权访问漏洞
cve-2019-7609 Kibana远程代码执行漏洞攻击方法和漏洞原理分析
whatday的专栏
08-08 1499
目录 0x00前言 0x01漏洞简介 0x02环境搭建 0x03漏洞利用 0x04漏洞机理 1、POC验证 ​2、漏洞产生原理和攻击思路 3、payload构建 0x05危害分析和处理建议 0x06参考资料 0x00前言 本漏洞的exp放出来快一星期了，目前网上的分析文章也出了几篇，但是大都集中于通过容器简单复现攻击过程，没有深入的分析产生原因和exp的构造原理。笔者借鉴了大牛Michał Bentkowski，也就是漏洞发现者的博客上的英文ppt（参考链接3），写了...
未授权访问漏洞系列详解③！
muyuchen110的博客
08-05 1099
【代码】未授权访问漏洞系列详解③！
Kibana未授权访问漏洞复现、CVE-2019-7609 Kibana远程代码执行漏洞复现
热门推荐
weixin_43061533的博客
12-25 1万+
0x01 漏洞简述 Kibana如果允许外网访问，没有做安全的登录认证，也会被外部随意访问查看所有的数据，造成少数据泄露。在默认配置下，Kibana就可以访问Elasticsearch中的所有数据。 0x02 知识扩展 Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elasticsearch中的数据。Kibana与Elasticsearch的交互方式是各种不同的图表、表格、地图等，直观的展示数据，从而达到高级的数据分析
Kibana远程代码执行漏洞(CVE-2019-7609)
MD@@nr丫卡uer
11-24 773
Kibana远程代码执行漏洞(CVE-2019-7609) 漏洞简介 2019年2月官方发布公告称Kibana存在远程代码执行漏洞，5.6.15 和 6.6.1之前的 Kibana 版本在 Timelion 可视化工具中存在功能缺陷，导致攻击者可在服务器上利用Kibana执行任意代码。Kibana 是 Elasticsearch 的开源数据可视化插件。它为Elasticsearch提供可视化功能，可以用来搜索和查看存储在Elasticsearch索引中的数据，并可以将数据以各种图标、表格和地图的形式进行可视
vulhub漏洞复现34_Kibana
weixin_44193247的博客
02-08 463
vulhub漏洞复现练习篇
使用Logstash与Kibana构建实时日志分析系统
本文主要介绍了如何使用Kibana和Logstash构建实时日志查询、收集与分析系统。Logstash是一个开源工具，用于收集、分析和存储日志，同时提供了搜索和展示日志的Web界面。Kibana则是一个用于汇总、分析和搜索日志数据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值