elasticsearch CVE-2014-3120漏洞复现

最新推荐文章于 2025-03-27 19:44:29 发布
最新推荐文章于 2025-03-27 19:44:29 发布
阅读量559 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_46804551/article/details/115991208
本文档详细介绍了如何复现Elasticsearch的CVE-2014-3120漏洞。首先，通过访问your-ip:9200来搭建环境并确认成功。接着使用BurpSuite进行抓包，修改GET请求为POST，并在创建数据后尝试反弹shell。利用http://www.jackson-t.ca/runtime-exec-payloads.html网站对bash命令进行编码，然后设置nc监听，最终成功获取shell。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

搭建

docker-compose up -d

在这里插入图片描述

访问 your-ip:9200
在这里插入图片描述
搭建成功

复现

Burpsuit抓包
在这里插入图片描述

抓到包是这样得
首先该漏洞需要es中至少存在一条数据，所有我们需要先创建一条数据

POST /website/blog/ HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64
最低0.47元/天 解锁文章
【漏洞复现】 ElasticSearch命令执行漏洞 (CVE-2014-3120)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-12 884
Elasticsearch 是一个基于 Lucene 库的搜索引擎，具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的，其支持 MVEL、js、Java 等语言，其老版本默认语言为 MVEL。MVEL -一个被众多 Java 项目使用的开源的表达式语言。Elasticsearch 1.2之前的版本默认配置启用了动态脚本，该脚本允许远程攻击者通过 _search 的 source 参数执行任意 MVEL 表达式和 Java 代码。...
ElasticSearch远程代码执行漏洞复现(CVE-2014-3120/CVE-2015-1427)
谢公子的博客
11-07 2841
目录 CVE-2014-3120 CVE-2015-1427 CVE-2014-3120 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。 复现环境：http://192.168.10.13:9200/ 漏洞利用：MSF search CVE-2014-3120，然后进入...
ElasticSearch（CVE-2014-3120）命令执行漏洞复现
qq_44504968的博客
09-23 1267
ElasticSearch（CVE-2014-3120）命令执行漏洞复现漏洞原理实验环境漏洞环境漏洞复现 漏洞原理 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。 知识点普及： 1、Elasticsearch，是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下
CVE漏洞复现-CVE-2014-3120-ElasticSearch 命令执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-27 876
老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。进入MSF框架，search CVE-2014-3120，然后进入对应模块，设置好参数即可攻击。本次复现采用Vulhub靶场环境，需要在本地搭建Vulhub靶场。检测环境端口是否开放。
分享几个CVE漏洞复现
最新发布
xnxqwzy的博客
03-27 683
对网站设置域名解析点击此处一个登录界面，发现系统版本，查找历史漏洞，发现一个文件上传RCE漏洞下载下来查看参考文章：https://github.com/hev0x/CVE-2018-19422-SubrionCMS-RCE可以拿到shell，但是无法切换成交互模式换另一种方式，登录管理面板，密码为维吉尼亚解密密码成功登录，是管理员，点击设置查看进入后台，因为上面搜出来了文件上传RCE漏洞，所以找一找文件上传点发现此处，可以进行文件上传点击该处可以上传先上传一个txt文件试试，上传成功。
elasticsearch 代码执行 (CVE-2014-3120)漏洞复现
weixin_42675091的博客
04-03 463
elasticsearch 代码执行 (CVE-2014-3120)漏洞复现
漏洞复现-CVE-2014-3120-ElasticSearch 命令执行漏洞
Kobalos的博客
10-20 594
漏洞复现-CVE-2014-3120-ElasticSearch 命令执行漏洞 漏洞原理 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。 知识点普及： 1、Elasticsearch，是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的
CVE-2021-41773&&CVE-2021-42013复现
weixin_42345596的博客
10-09 5067
CVE-2021-41773 漏洞原理 Apache HTTP Server 是 Apache 基础开放的流行的 HTTP 服务器。在其 2.4.49 版本中，引入了一个路径体验，满足下面两个条件的 Apache 服务器将受到影响： 版本等于2.4.49 <Directory />Require all granted</Directory>（默认情况下是允许被访问的）。 攻击者利用这个漏洞，可以读取到Apache服务器Web目录以外的其他文件，或者读取Web中的脚本源码，或者在
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）&高级利用方法1
08-08
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）&高级利用方法1 ElasticSearch 是一个基于 Lucene 的搜索引擎，提供了强大的搜索功能。然而，在 2015 年，一种远程代码执行漏洞（CVE-2015-1427）被发现，影响...
[Vulfocus解题系列]ElasticSearch命令执行漏洞(CVE-2014-3120)
00勇士王子的博客
07-04 1715
漏洞介绍 Elasticsearch 是一个基于 Lucene 库的搜索引擎，具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的，其支持 MVEL、js、Java 等语言，其老版本默认语言为 MVEL。 MVEL :一个被众多 Java 项目使用的开源的表达式语言。 Elasticsearch 1.2之前的版本默认配置启用了动态脚本，该脚本允许远程攻击者通过 _search 的 source 参数执行任意 MVEL 表达式和 Java 代码。 影响版本
利用Vulnhub复现漏洞 - ElasticSearch 命令执行漏洞（CVE-2014-3120）测试环境
JiangBuLiu的博客
07-02 2616
ElasticSearch 命令执行漏洞（CVE-2014-3120）测试环境Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现处理办法 Vulnhub官方复现教程 https://vulhub.org/#/environments/elasticsearch/CVE-2014-3120/ 漏洞原理 相关文档：http://bouk.co/blog/elasticsearch-rce/ 、...
ElasticSearch 命令执行漏洞（CVE-2014-3120）
CSD15138668634的博客
09-26 1034
ElasticSearch简介 ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。支持通过HTTP使用JSON进行数据索引。 CVE-2014-3120原理 ElasticSearch有脚本执行的功能...
ElasticSearch漏洞复现
qq_63980959的博客
05-19 4233
Elasticsearch 是一个非常强大的搜索引擎。它目前被广泛地使用于各个 IT 公司。Elasticsearch 是由 Elastic 公司创建。它的代码位于 GitHub - elastic/elasticsearch: Free and Open, Distributed, RESTful Search Engine。Elasticsearch 是一个分布式、免费和开放的搜索和分析引擎，适用于所有类型的数据，包括文本、数字、地理空间、结构化和非结构化数据。
【web安全】CVE漏洞复现
weixin_46301214的博客
11-22 1134
此漏洞不能直接反弹shell，需要先下载反弹shell文件，然后执行shell文件。当然了使用curl下载前，你需要先搭建一个web服务器，然后上传好shell文件。【CVE-2018-1273】springboot漏洞 - RCE。【CVE-2018-1273】springboot漏洞 - RCE。POC：篡改post传参的输入命令即可触发RCE。云服务器开启端口监听，然后执行一下文件即可。存在路径后，随便输入点东西，然后抓包。特点：无回显触发RCE。先扫路径：/users。
【网络安全】CVE漏洞分析以及复现
Android_wxf的博客
04-21 1933
这个比 Shiro550、Shiro721 要增加一些东西，首先看 pom.xml 这个配置文件，因为漏洞是 shiro 1.0.0 版本的。Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。的 bypass 方式也是合理的，可能一些其他特殊字符也是可以的，前提是对请求并不造成影响，像。继续往下走，判断 html 的目录与当前请求的目录是否相同，因为我们请求被拆分出来是。的匹配范围，这里之前我们设定的访问方式是。
两个CVE漏洞复现
qq_44704184的博客
07-14 2657
简单复现两个漏洞
【漏洞复现】CVE-2014-3120 & CVE-2015-1427 Expression Injection
Mitchell_Donovan的博客
12-26 2075
老版本的Elasticsearch允许通过JSON请求传入动态脚本，攻击者可以构造包含MVEL代码的查询，从而在服务器上执行任意命令。
CVE-2021-42013 漏洞复现
爱吃仡坨的Blog
10-13 662
Apache HTTP Server 2.4.50版本对CVE-2021-41773的修复可以避免一次url编码导致的路径穿越，但是由于在请求处理过程中，还会调用ap_unescape_url函数对参数再次进行解码，使得需进行两次解码，但即使这样仍然会导致路径穿越。
ElasticSearch CVE-2015-3337漏洞复现
03-11
### 关于Elasticsearch CVE-2015-3337漏洞 #### 漏洞概述 CVE-2015-3337 是 Elasticsearch 中的一个严重安全漏洞，允许未经身份验证的远程攻击者通过特制请求执行任意代码。此漏洞源于对用户上传脚本缺乏充分的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值