4 lines (2 loc) · 1.75 KB

Elastic search

(cs-User-Agent:(${jndi:ldap:/ OR ${jndi:rmi:/ OR ${jndi:ldaps:/ OR ${jndi:dns:/ OR /$%7bjndi: OR %24%7bjndi: OR $%7Bjndi: OR %2524%257Bjndi OR %2F%252524%25257Bjndi%3A OR ${jndi:${lower: OR ${::-j}${ OR ${jndi:nis OR ${jndi:nds OR ${jndi:corba OR ${jndi:iiop OR ${${env:BARFOO:-j} OR ${::-l}${::-d}${::-a}${::-p} OR ${base64:JHtqbmRp) AND user_agent.original:(${jndi:ldap:/ OR ${jndi:rmi:/ OR ${jndi:ldaps:/ OR ${jndi:dns:/ OR /$%7bjndi: OR %24%7bjndi: OR $%7Bjndi: OR %2524%257Bjndi OR %2F%252524%25257Bjndi%3A OR ${jndi:${lower: OR ${::-j}${ OR ${jndi:nis OR ${jndi:nds OR ${jndi:corba OR ${jndi:iiop OR ${${env:BARFOO:-j} OR ${::-l}${::-d}${::-a}${::-p} OR ${base64:JHtqbmRp) AND cs-uri:(${jndi:ldap:/ OR ${jndi:rmi:/ OR ${jndi:ldaps:/ OR ${jndi:dns:/ OR /$%7bjndi: OR %24%7bjndi: OR $%7Bjndi: OR %2524%257Bjndi OR %2F%252524%25257Bjndi%3A OR ${jndi:${lower: OR ${::-j}${ OR ${jndi:nis OR ${jndi:nds OR ${jndi:corba OR ${jndi:iiop OR ${${env:BARFOO:-j} OR ${::-l}${::-d}${::-a}${::-p} OR ${base64:JHtqbmRp) AND http.request.referrer:(${jndi:ldap:/ OR ${jndi:rmi:/ OR ${jndi:ldaps:/ OR ${jndi:dns:/ OR /$%7bjndi: OR %24%7bjndi: OR $%7Bjndi: OR %2524%257Bjndi OR %2F%252524%25257Bjndi%3A OR ${jndi:${lower: OR ${::-j}${ OR ${jndi:nis OR ${jndi:nds OR ${jndi:corba OR ${jndi:iiop OR ${${env:BARFOO:-j} OR ${::-l}${::-d}${::-a}${::-p} OR ${base64:JHtqbmRp))