会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Sally Zhang
不积跬步,无以至千里。
博客园
首页
新随笔
联系
订阅
管理
2020年3月12日
漏洞复现-ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞(CVE-2015-1427)
摘要: 漏洞原理 和3210的漏洞很像,也是恶意代码执行漏洞,3210是执行任意MVEL表达式和java代码,3210之后MVEL表达式被弃用,ES的动态脚本语言换成了Groovy(而且增加了sandbox),然额换成Groovy之后仍然存在恶意代码执行漏洞(ES:我好难,2333...) 复现环境 在ub
阅读全文
posted @ 2020-03-12 14:28 Sally_Zhang
阅读(1301)
评论(0)
推荐(0)
编辑
公告