一、elasticsearch介绍
Elasticsearch 是一个分布式、高扩展、高实时的搜索与数据分析引擎。它能很方便的使大量数据具有搜索、分析和探索的能力。默认端口为9200。
二、elasticsearch未授权漏洞判断
1.存在未授权漏洞样式：
访问http://ip/9200；返回字段中有“you know，for search”则代表有未授权漏洞。
2.不存在未授权样式：有登录点
三、elasticsearch未授权漏洞利用
1.利用工具：ElasticSearch Head
2.工具链接：https://github.com/mobz/elasticsearch-head
3.笔者使用的是Chrome插件的方式，利用成功，查看数据
一、elasticsearch介绍Elasticsearch 是一个分布式、高扩展、高实时的搜索与数据分析引擎。它能很方便的使大量数据具有搜索、分析和探索的能力。默认端口为9200。二、elasticsearch未授权漏洞判断1.存在未授权漏洞样式：访问http://ip/9200；返回字段中有“you know，for search”则代表有未授权漏洞。2.不存在未授权样式：有登录点三、elasticsearch未授权漏洞利用1.利用工具：ElasticSearch Head2.工具链
最近在拿自己学校练手，发现了一个
Elasticsearch
未
授权
访问
漏洞
，然后就边学习边去尝试
利用
这个
漏洞
。
Elasticsearch
服务普遍存在一个
未
授权
访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。
要
利用
这个
漏洞
，最重要的就是查看数据，下面是
elasticsearch
基本的查询方法
2.1 查询所有的 index, type:
$ curl localhost:9200/_search?pretty=true
2.2 查询某个index下所有的type
资源名称：相关性搜索
利用
Solr与
Elasticsearch
创建智能应用内容简介：《相关性搜索：
利用
Solr与
Elasticsearch
创建智能应用》揭开了相关性搜索的神秘面纱，告诉大家如何将
Elasticsearch
与 Solr这样的搜索引擎作为可编程的相关性框架，从而表达业务排名规则。从这《相关性搜索：
利用
Solr与
Elasticsearch
创建智能应用》中你可学会如何结合各种外部数据源、
资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
knight@knight ~ % pip install frida
Collecting frida
Using cached frida-15.1.17.tar.gz (11 kB)
Preparing metadata (setup.py) … done
Requirement already satisfied: setuptools in /Library/Frameworks/Python.framework/Versions/3.9/lib/python3.9/si
set /p:在屏幕中输出信息（不换行），并接受用户输入的内容，赋值给变量ip；
for /L: for循环以增量形式从开始到结束；
%name%:用%将要调用的变量包起来就可以调用此变量；
%%name:表示name为for里面的循环变量；
注释用rem或::
ping命令使用的帮助信息:
-n:count要发送的回显请求数
-l:发送缓冲区大小。
-w:每次等待回复的超时时间（毫秒）
