CVE-2015-5531-POC

خلفية الثغرة

Elasticsearch هو محرك بحث مفتوح المصدر وموزع مبني على Lucene، طورته شركة Elasticsearch الهولندية، ويُستخدم بشكل أساسي في الحوسبة السحابية ويدعم فهرسة البيانات عبر HTTP باستخدام JSON. توجد ثغرة اجتياز الدلائل في Elasticsearch قبل الإصدار 1.6.1. يمكن للمهاجم عن بُعد استغلال هذه الثغرة لقراءة أي ملف عبر استدعاءات واجهة برمجة تطبيقات اللقطات (Snapshots API).

تعليمات الاستخدام

-u 指定URL
-f 指定读取的文件

هذا الـ POC مبني على تعديل لنسخة موجودة على الإنترنت، حيث يقوم تلقائيًا بفك ترميز Unicode للنتائج المسترجعة، والكود خام إلى حد ما