Elasticsearch是一种基于开源的、分布式、RESTful(Representational State Transfer)的搜索与分析引擎,属于Elastic Stack(Elasticsearch、Logstash、Kibana、Beats)的一部分。它最初由Elasticsearch N.V.(现在的Elastic N.V.)开发并维护。Elasticsearch专注于实时分析、搜索和处理大量数据,并在广泛的用例中用于日志分析、应用程序性能监控、企业搜索等。
Elasticsearch作为搜索引擎,可以通过对文本数据建立索引和搜索,提供高效、实时、分布式的搜索和分析功能。其分布式特性使其能够处理大量数据和请求,并具有高可用性和容错性。
Elasticsearch StackOverflow 漏洞
Elasticsearch 中发现了一个缺陷,该缺陷影响了_searchAPI,允许特制查询字符串导致堆栈溢出并最终导致拒绝服务。
CVSSv3:6.5(中)
- AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVE
ID:CVE-2023-31419
概念验证
感谢您抽出
.
.
来阅读本文
点它,分享点赞在看都在这里
原文始发于微信公众号(Ots安全):Elasticsearch-漏洞利用-CVE-2023-31419
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论