ElasticSearch River-信息泄漏

2021-01-19 Elasticsearch PoC No

Description

【漏洞对象】ElasticSearch 【漏洞描述】该系统安装river后/_river/_search文件可能导致敏感信息泄露,攻击者利用泄漏的敏感信息,获取网站服务器敏感信息,为进一步攻击提供帮助。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities