关于Elasticsearch Groovy任意命令执行漏洞就不再多说了，
http://drops.wooyun.org/papers/5107
之前也有一篇是关于Elasticsearch Groovy任意命令执行漏洞利用工具python版。
http://www.afeng.org/920.html
以下是java版，添加文件上传功能，直接上图：
给出下载地址：
https://github.com/Svti/ElasticSearchEXP/
转载啊峰博客：http://www.afeng.org/923.html