
CVE-2014-3120 のデモ
##CVE-2014-3120 Elastic Search リモートコード実行
このプロジェクトは、CVE-2014-3120 の脆弱性/設定ミスを示しています。ES を実行しているユーザーがそれらにアクセスできる場合、ES をホストしているシステム上のファイルの読み取りと追記が可能です。
###注意事項
これはウェブサーバーを必要としません。ローカルに保存してブラウザから実行してください。
発見および脆弱性公開のクレジット: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/
