暴风某站Elasticsearch未授权访问&Hadoop未授权访问

漏洞标题 暴风某站Elasticsearch未授权访问&Hadoop未授权访问 相关厂商 暴风影音 漏洞作者 路人甲 提交时间 2016-04-27 11:18 公开时间 2016-06-11…

漏洞标题 Stormy Elitesearch无权访问和Hadoop未经授权的访问 相关制造商 风暴视频 漏洞作者 过路人 提交时间 2016-04-27 11: 18 公共时间 2016-06-11 11: 40 漏洞类型 应用配置错误 危险等级 高 自我评估等级 15 漏洞状态 制造商已确认 标签标签 配置错误 漏洞详细信息 找一个风暴C段

http://103.15.200.54: 9200/_plugin/head /

http://119.188.128.54: 9200/_plugin/head /

http://103.15.200.81: 50070/dfshealth.jsp

漏洞证明: 找一个风暴C段

http://103.15.200.54: 9200/_plugin/head /

http://119.188.128.54: 9200/_plugin/head /

http://103.15.200.81: 50070/dfshealth.jsp

修理计划: 版权声明:请注明出处。居民A @乌云