Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

es_inject — Exploit de prova de conceito para CVE-2014-3120 execução remota de código no Elasticsearch, permitindo leitura e anexação de arquivos no sistema host por meio de execução baseada em navegador. | Kitploit

Ferramentas/

GitHub/jeffgeiger/es_inject

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Ferramenta de Acesso Remoto

jeffgeiger/es_inject

es_inject

Exploit de prova de conceito para CVE-2014-3120 execução remota de código no Elasticsearch, permitindo leitura e anexação de arquivos no sistema host por meio de execução baseada em navegador.

Ver Repositório

24há 12 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

##CVE-2014-3120 Execução Remota de Código no Elastic Search

Este projeto demonstra a vulnerabilidade/má configuração CVE-2014-3120. Permite que você leia e anexe a arquivos no sistema que hospeda o ES, desde que o usuário que executa o ES tenha acesso a eles.

###Notas

Isso não requer um servidor web. Salve-o localmente e execute-o a partir de um navegador.

O crédito pela descoberta e publicação da vulnerabilidade vai para: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/

imagem

Baixar ferramenta