Elasticsearch

cover

Elasticsearch 核心插件Kibana 本地文件包含漏洞分析（CVE-2018-17246）

Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在严重的本地文件包含漏洞可导致拒绝服务攻击、任意文件读取攻击、配合第三方应用反弹SHELL攻击，下文笔者对其漏洞背景、攻击原理和行为进行分析和复现。

云影实验室
2018-12-20 10:21:43

662606次阅读 3

cover

加密货币挖矿机利用Elasticsearch漏洞进行传播

研究人员在含有Elasticsearch搜索引擎的蜜罐系统中检测到挖矿活动。挖矿攻击活动利用了已知的CVE-2015-1427和CVE-2014-3120漏洞。CVE-2015-1427是Groovy脚本引擎漏洞，允许远程攻击者通过构造的脚本来远程执行任意shell命令。

ang010ela
2018-12-14 15:30:31

329451次阅读 3