从Kibana-RCE对nodejs子进程创建的思考
# Node.js子进程创建机制与Kibana RCE漏洞分析
## 1. child_process模块概述
Node.js的`child_process`模块提供了创建子进程的能力，是系统命令执行的核心模块。该模块内置了6个主要方法：
- `execFileSync()`
- `execSync()`
- `fork()`
- `exec()`
- `execFile()`
- `spawn()`
**调用关系图**：
```
execFileSync() → spawnSync()
2025-08-25 12:58:39
0