Data leaks en plataformas de Apache

Hola comunidad. Acabo de encontrar otro data leaks en un software llamado Solr Apache. Ahora les hablare un poco de el...



Solr (pronunciado "solar") es una plataforma de búsqueda empresarial de código abierto, escrita en Java, del proyecto Apache Lucene. Sus características principales incluyen búsqueda de texto completo, resaltado de visitas, búsqueda con facetas, indexación en tiempo real, clustering dinámico, integración de bases de datos, características NoSQL [1] y manejo de documentos enriquecidos (por ejemplo, Word, PDF). Al proporcionar búsqueda distribuida y replicación de índices, Solr está diseñado para la escalabilidad y tolerancia a fallas. [2] Solr se usa ampliamente para casos de uso de búsqueda y análisis empresarial y tiene una comunidad activa de desarrollo y lanzamientos regulares.

En fin vamos a lo que mola }:)

El dork que muestra cientos de server vulnerables es:

"Solr Admin site:/*:8983/

O

Mas de 16000 resultados: ""Solr Admin site:/*:8080/

Espero que se diviertan. Saludos!.