Elasticsearch 是一个分布式、RESTful 搜索与分析引擎，能够解决越来越多的使用场景。作为 Elastic Stack 的核心，它集中存储数据，使你能够发现已知并揭示未知。
要为测试搭建漏洞环境，你需要安装 Docker，然后运行以下命令：
docker build -t vuln/cve-2015-1427 .
docker run --rm -it -p 9200:9200 vuln/cve-2015-1427
这将在你的主机上的 9200 端口启动一个漏洞 Web 应用。
该漏洞存在于 REST API 中（无需认证），其搜索功能允许执行 Groovy 代码，并且其沙箱可以通过 java.lang.Math.class.forName 来绕过，从而引用任意类。该漏洞可用于执行任意 Java 代码。该漏洞存在于 REST API 中（无需认证），其搜索功能允许执行 Groovy 代码，并且其沙箱可以通过 java.lang.Math.class.forName 来绕过，从而引用任意类。该漏洞可用于执行任意 Java 代码。
要利用此目标，只需运行：
./exploit.sh host:port
如果你使用的是此漏洞镜像，可以直接运行：
./exploit.sh 127.0.0.1:9200
[+] CVE-2015-1427 exploit by t0kx
[+] Exploiting 127.0.0.1:9200
[+] Trigger Payload...
[+] Running whoami: root
[+] Done
该漏洞由思科系统信息安全团队和 Cameron Morris 发现。
本程序及之前的程序仅供教育目的使用。未经许可请勿使用。通常的免责声明同样适用，尤其是本人（t0kx）不对因直接或间接使用这些程序提供的信息或功能而造成的任何损害负责。作者或任何互联网提供商对内容或这些程序及其任何衍生产品的滥用不承担任何责任。使用这些程序即表示你接受因使用这些程序造成的任何损害（数据丢失、系统崩溃、系统入侵等）均不是 t0kx 的责任。