ElasticSearch-CVE-2014-3120 — 基于 Python 的概念验证漏洞利用程序，针对 ElasticSearch CVE-2014-3120 远程代码执行漏洞。可扫描主机并通过 HTTP API 报告存在漏洞的实例。 | Kitploit

ElasticSearch 搜索远程代码执行 (CVE-2014-3120)

用于利用 CVE-2014-3120 的 POC 代码

要求: python

使用: python elastic_check.py <主机:端口格式的文件>

示例:

➜ ~$ python elastic_check.py hostport.txt
0	10.0.0.10:9200	Vulnerable
1	10.0.0.11:9201	Not Vulnerable
2	10.0.0.12:9201	Connection error

Vulnerable hosts: 1
Not-vulnerable hosts: 1
Connection Errors: 1

hostport.txt:

10.0.0.10:9200
10.0.0.11:9201
10.0.0.12:9201

下载工具

ElasticSearch-CVE-2014-3120

最受欢迎

ElasticSearch 搜索远程代码执行 (CVE-2014-3120)