利⽤Vulnhub复现漏洞-ElasticSearch命令执⾏漏洞（CVE-2014-31。。。ElasticSearch 命令执⾏漏洞（CVE-2014-3120）测试环境Vulnhub官⽅复现教程漏洞原理相关⽂档： 、⽼版本ElasticSearch⽀持传⼊动态脚本（MVEL）来执⾏⼀些复杂的操作，⽽MVEL可执⾏Java代码，⽽且没有沙盒，所以我们可以直接执⾏任意代码。MVEL执⾏命令的代码