ElasticSearch-CVE-2014-3120 — CVE-2014-3120을 악용하는 PoC 코드 | Kitploit

ElasticSearch 검색 원격 코드 실행 (CVE-2014-3120)

CVE-2014-3120를 악용하기 위한 POC 코드

요구 사항: python

사용법: python elastic_check.py <host:port 형식의 파일>

예시:

➜ ~$ python elastic_check.py hostport.txt
0	10.0.0.10:9200	취약함
1	10.0.0.11:9201	취약하지 않음
2	10.0.0.12:9201	연결 오류

취약한 호스트: 1
취약하지 않은 호스트: 1
연결 오류: 1

hostport.txt:

10.0.0.10:9200
10.0.0.11:9201
10.0.0.12:9201

ElasticSearch-CVE-2014-3120