关于Elasticsearch Groovy任意命令执行漏洞就不再多说了，

http://drops.wooyun.org/papers/5107

之前也有一篇是关于Elasticsearch Groovy任意命令执行漏洞利用工具python版。

http://www.afeng.org/920.html

以下是java版，添加文件上传功能，直接上图：

给出下载地址：
https://github.com/Svti/ElasticSearchEXP/

转载啊峰博客：http://www.afeng.org/923.html