CVE-2015-5531-POC

CVE-2015-5531-POC 脆弱性の背景 Elasticsearchは、オランダのElasticsearch社が開発したLuceneベースのオープンソース分散RESTful検索エンジンであり、主にクラウドコンピューティングで使用され、HTTP経由でJSONを使用したデータインデックス作成をサポートしています。Elasticsearch 1.6.1未満のバージョンには、ディレクトリトラバーサルの脆弱性があります。リモート攻撃者は、スナップショットのAPI呼び出しを利用して、任意のファイルを読み取ることができます。 使用説明 root@kitploit: -u URLを指定 -f...