[公开漏洞]七牛云存储某服务器ElasticSearch命令执行漏洞

七牛云存储某服务器ElasticSearch命令执行漏洞 相关厂商： 七牛云存储 漏洞作者：大大灰狼 提交时间：2014-07-12 17:40 公开时间：2014-07-17 17:41 漏洞类型：命令执行 危害等级：高 自评Rank：18 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： ElasticSearch命令执行 漏洞详情 披露状态：

2014-07-12：细节已通知厂商并且等待厂商处理中
2014-07-17：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

七牛云存储某服务器ElasticSearch命令执行漏洞，可执行命令，可上传文件。

详细说明：

七牛云存储http://211.151.121.183:9200 服务器存在ElasticSearch命令执行漏洞。

1 命令执行：

涉及的主机还不少，哈哈。

2 文件上传：

无意冒犯了该网站，请见谅，还请管理员自行删除该文件。

漏洞证明：

1 命令执行：

2 文件上传：

修复方案：

升级最新版

版权声明：转载请注明来源 大大灰狼@乌云

漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-12 17:40

厂商回复：

最新状态：

2014-07-17：被攻击的服务器不是我们（七牛）的