EDB-38383

PoC

ElasticSearch 1.6.0 - Arbitrary File Download

Exploit ansehen Quelle exploit_dbTyp webappsAutor Pedro Andujarveröffentlicht 2015-10-02Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2015-5531USmedium5.0Exploit
Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan