CVE-2015-5377

总结

Elasticsearch 1.6.1 之前的版本允许远程攻击者通过涉及传输协议的未指定向量执行任意代码。注意：ZDI 似乎声称 CVE-2015-3253 和 CVE-2015-5377 是同一个漏洞。

• CVE-2015-5377漏洞利用

  针对 Elasticsearch 1.5.2 传输协议（端口 9300）的 Java 反序列化漏洞利用工具，通过 Groovy MethodClosure 链实现远程代码执行，对应 CVE-2015-5377。