Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

es_inject — Demonstration of CVE-2014-3120 | Kitploit

Ferramentas/

GitHub/jeffgeiger/es_inject

Vulnerability Analysis Exploitation Web Application Exploitation Penetration Testing Remote Access Tool

jeffgeiger/es_inject

es_inject

Demonstration of CVE-2014-3120

Ver Repositório

2há 12 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

##CVE-2014-3120 Execução Remota de Código no Elastic Search

Este projeto demonstra a vulnerabilidade/má configuração CVE-2014-3120. Permite que você leia e anexe a arquivos no sistema que hospeda o ES, desde que o usuário que executa o ES tenha acesso a eles.

###Notas

Isso não requer um servidor web. Salve-o localmente e execute-o a partir de um navegador.

O crédito pela descoberta e publicação da vulnerabilidade vai para: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/

imagem

Baixar ferramenta