t0kx/exploit-cve-2015-1427Эксплойт удаленного выполнения кода для Elasticsearch 1.4.0 < 1.4.2 и уязвимый контейнер
Elasticsearch — это распределённый, RESTful поисковый и аналитический движок, способный решать растущее число задач. Являясь сердцем Elastic Stack, он централизованно хранит ваши данные, позволяя обнаруживать ожидаемое и находить неожиданное.
Чтобы подготовить уязвимую среду для вашего теста, вам понадобится установленный Docker, и просто выполните следующую команду:
docker build -t vuln/cve-2015-1427 .
docker run --rm -it -p 9200:9200 vuln/cve-2015-1427
И она поднимет уязвимое веб-приложение на вашем хосте на порту 9200
Ошибка найдена в REST API, который не требует аутентификации, где функция поиска позволяет выполнение groovy-кода, а его песочницу можно обойти с помощью java.lang.Math.class.forName для ссылки на произвольные классы. Это может быть использовано для выполнения произвольного Java-кода. Ошибка найдена в REST API, который не требует аутентификации, где функция поиска позволяет выполнение groovy-кода, а его песочницу можно обойти с помощью java.lang.Math.class.forName для ссылки на произвольные классы. Это может быть использовано для выполнения произвольного Java-кода.
Чтобы эксплуатировать эту цель, просто выполните:
./exploit.sh host:port
Если вы используете этот уязвимый образ, вы можете просто выполнить:
./exploit.sh 127.0.0.1:9200
[+] CVE-2015-1427 exploit by t0kx
[+] Exploiting 127.0.0.1:9200
[+] Trigger Payload...
[+] Running whoami: root
[+] Done
Эта ошибка была найдена командой информационной безопасности Cisco Systems и Кэмероном Моррисом.
Эта или предыдущая программа предназначена ТОЛЬКО для образовательных целей. Не используйте её без разрешения. Действует обычный отказ от ответственности, особенно тот факт, что я (t0kx) не несу ответственности за любой ущерб, причинённый прямым или косвенным использованием информации или функциональности, предоставляемой этими программами. Автор или любой интернет-провайдер не несёт НИКАКОЙ ответственности за содержание или неправомерное использование этих программ или любых их производных. Используя эти программы, вы принимаете тот факт, что любой ущерб (потеря данных, сбой системы, компрометация системы и т. д.), причинённый использованием этих программ, не является ответственностью t0kx.