ElasticSearch-CVE-2014-3120 — ElasticSearch CVE-2014-3120リモートコード実行脆弱性のPythonベースの概念実証エクスプロイト。ホストをスキャンし、HTTP APIを介して脆弱なインスタンスを報告します。 | Kitploit

ElasticSearch 検索リモートコード実行 (CVE-2014-3120)

CVE-2014-3120 を悪用する POC コード

必要条件: python

使用方法: python elastic_check.py <host:port 形式のファイル>

例:

➜ ~$ python elastic_check.py hostport.txt
0	10.0.0.10:9200	Vulnerable
1	10.0.0.11:9201	Not Vulnerable
2	10.0.0.12:9201	Connection error

Vulnerable hosts: 1
Not-vulnerable hosts: 1
Connection Errors: 1

hostport.txt:

10.0.0.10:9200
10.0.0.11:9201
10.0.0.12:9201

ツールをダウンロード

ElasticSearch-CVE-2014-3120

人気

ElasticSearch 検索リモートコード実行 (CVE-2014-3120)