漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-028149
漏洞标题：56网多台Solr服务器暴露在公网
相关厂商：56.com
漏洞作者： 梧桐雨
提交时间：2013-07-08 11:08
修复时间：2013-08-22 11:08
公开时间：2013-08-22 11:08
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-08： 厂商已经确认，细节仅向厂商公开
2013-07-18： 细节向核心白帽子及相关领域专家公开
2013-07-28： 细节向普通白帽子公开
2013-08-07： 细节向实习白帽子公开
2013-08-22： 细节向公众公开
简要描述：
Sorl什么的最高端了。。
详细说明：
这几天对56进行了ip的扫描，得出一个ip，80端口对外开放。
应该是个流量监控服务器：
流量还是蛮大的呀。
在对这ip扫描的时候，发现上面还跑着Solr:
顺着上图，又继续找到其他几个Sorl访问：
http://180.153.21.161:49705/
http://180.153.21.162:49705/
http://180.153.21.163:49705/
http://180.153.21.164:49705/#/
在提交之前还和56的工作人员确认了下，确实是他们的ip。(额外说一句56的人真的很友好。)
漏洞证明：
通过这个漏洞能遍历大部分系统上的文件了:)
修复方案：
敏感信息应该要关闭对外访问的，或者在访问Solr的时候再做一层验证？
版权声明：转载请注明来源 梧桐雨@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-07-08 11:47
厂商回复：
谢谢提醒， 正在处理
最新状态：
暂无
漏洞评价：
评论
-
买ipad的节奏啊
( 普通白帽子 | Rank:686 漏洞数:101 )