🧩 버그 바운티 보고서 — Desai Vinayak

🔒 _Desai Vinayak_의 버그 바운티 및 취약점 연구 보고서.
이 저장소는 조율된 공개 및 수정 추적을 위해 수동적이고 비파괴적인 취약점 보고서와 증거 자료를 수집합니다.

📁 내용

📂 reports/ — 각 보고서의 PDF, DOCX 및 증거 파일:

🧠 Bug_Bounty_Report_Desai_Vinayak_CVE-2023-50290.pdf — Apache Solr Metrics API 정보 노출 (CVE-2023-50290).
🌐 zscaler_bugbounty_report.pdf — 선택된 zscaler.com 서브도메인에 대한 잠재적 서브도메인 탈취 발견 사항.
📜 CVE-2023-50290_summary.md — Solr 보고서의 Markdown 요약.
📜 zscaler_subdomain_takeover_summary.md — Zscaler 발견 사항의 Markdown 요약.

🧾 기타 파일

🤝 CONTRIBUTING.md — 분류(triage) 팀 및 공급업체를 위한 지침.
🕵️ DISCLOSURE_POLICY.md — 조율된 공개 기대 사항.
🧩 ISSUE_TEMPLATE.md — 수정/추적 이슈를 열기 위한 템플릿.
⚙️ .github/workflows/ — CI 플레이스홀더.
🚀 PUBLISH.md — 빠른 게시 지침.

🧠 요약

이 저장소에는 현재 **수동적 정찰(passive reconnaissance)**을 통해 작성된 두 가지 주요 보고서가 포함되어 있습니다:

🔹 Apache Solr — CVE-2023-50290

Solr Metrics API는 민감한 정보를 유출할 수 있는 환경 및 구성 세부 정보를 노출할 수 있습니다.
📄 /reports에서 Solr PDF 및 요약을 확인하세요.

🔹 Zscaler — 잠재적 서브도메인 탈취

여러 zscaler.com 서브도메인이 공급업체의 미구성/오류 페이지(예: AWS ELB, Acquia, UptimeRobot)를 반환하는 타사 호스트로 확인됩니다.
프로비저닝되지 않은 경우 탈취에 취약할 수 있습니다.
📄 /reports에서 Zscaler PDF 및 요약을 확인하세요.

🧷 모든 스캔 및 증거 수집은 수동적이고 비파괴적이었습니다:
DNS 조회, 인증서 투명성(certificate-transparency) 확인, HTTP 헤더, 비침습적 콘텐츠 캡처.
어떠한 자격 증명도, POST 요청도, 악용(exploitation)도 수행되지 않았습니다.

⚙️ 사용 방법

👩‍💻 공급업체 / 분류(Triage) 팀

ISSUE_TEMPLATE.md를 사용하여 이슈를 여세요.
/reports/의 보고서 파일 이름을 참조하세요.
수정 단계, 진행 상황 업데이트 및 최종 상태를 포함하세요.

🧑‍🔬 외부 연구자

발견 사항을 게시하거나 공유하기 전에 조율된 공개 정책(DISCLOSURE_POLICY.md)을
준수하세요.

🧰 수정 권장 사항(개괄)

✅ 타사 서비스를 가리키는 사용하지 않는 CNAME 레코드를 제거하거나 수정하세요.
✅ 사용 중인 서비스에 대해 공급업체 대시보드에서 사용자 지정 도메인을 올바르게 구성하세요.
✅ 민감한 관리자 엔드포인트(예: Solr /admin/metrics)에 대한 접근을 제한하고 인증을 요구하세요.
✅ 구성 또는 환경 변수를 통해 노출되었을 수 있는 모든 비밀 값을 교체하세요.
✅ 예기치 않은 외부 CNAME 또는 CT 로그 변경에 대한 DNS 모니터링 및 알림을 구현하세요.

📎 각 보고서에 자세한 수정 단계가 포함되어 있습니다.

🤝 조율된 공개 및 연락처

보고자: Desai Vinayak
📧 이메일: [email protected]

이슈를 열거나 보고자에게 연락할 때 수신 확인과 수정 일정을 제공해 주세요.
조율된 공개를 요청합니다 — 수정이 완료될 때까지 공개는 연기되어야 합니다 (DISCLOSURE_POLICY.md 참조).

📄 라이선스

🪪 이 저장소는 MIT 라이선스 하에 배포됩니다.
전체 약관은 LICENSE를 참조하세요.

인기

bug-bounty-reports-desai-vinayak