关于Elasticsearch Groovy任意命令执行漏洞就不再多说了， 之前也有一篇是关于Elasticsearch Groovy任意命令执行漏洞利用工具python版。 http://www.afeng.org/920.html 以下是java版，添加文件上传功能，直接上图： 给出下载地址： [url title="" href=""]https://github.com/Svti/ElasticSearchEXP/[/url]