漏洞復現-ElasticSearch Groovy 沙盒繞過 && 代碼執行漏洞（CVE-2015-1427）

漏洞原理 和3210的漏洞很像，也是惡意代碼執行漏洞，3210是執行任意MVEL表達式和java代碼，3210之后MVEL表達式被棄用，ES的動態腳本語言換成了Groovy(而且增加了sandbox ...