漏洞描述
ElasticSearch默认配置允许使用脚本引擎MVEL，这个引擎没有做任何的防护或者沙盒包装，因此用户可以直接通过http请求，执行任意代码。
ElasticSearch 远程代码执行-远程命令执行(CVE-2014-3120)
PoC代码
暂无相关漏洞推荐
-
CVE-2014-3120: ElasticSearch v1.1.1/1.2 RCE POC
2025-09-01 | ElasticSearchThe default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote... -
CVE-2015-1427: ElasticSearch - Remote Code Execution POC
2025-09-01 | ElasticSearchElasticSearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox prot... -
CVE-2015-3337: Elasticsearch CVE-2015-3337 POC
2025-09-01 | Elasticsearchfofa app="elastic-Elasticsearch" -
Weblogic uddiexplorer 服务端请求伪造漏洞（CVE-2014-4210） 无POC
2025-08-22 | WeblogicWebLogic Server 是一个适用于云环境和传统环境的应用服务器组件。WebLogic uddiexplorer 存在服务端请求伪造漏洞（CVE-2014-4210），攻击者可以通过该漏洞发送... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...