关于Elasticsearch Groovy任意命令执行漏洞就不再多说了， 之前也有一篇是关于Elasticsearch Groovy任意命令执行漏洞利用工具python版。 http://www.afeng.org/920.html 以下是java版，添加文件上传功能，直接上图： 给出下载地址： [url title="" href=""]https://github.com/Svti/ElasticSearchEXP/[/url]
阿峰
十年以上网络安全经验，目前专注金融行业网络安全，技术驱动金融创新，网络安全与金融科技同发展。