## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DESAIVINAYAK449-BUG-BOUNTY-REPORTS-DESAI-VINAYAK
# 🧩 Bug Bounty 报告 — Desai Vinayak
**🔒 由 _Desai Vinayak_ 编写的漏洞赏金和漏洞研究报告。**
本仓库收集了用于**协调披露** 和**修复跟踪** 的**被动、非破坏性** 漏洞报告及辅助证据。
* * *
## 📁 目录
📂 **reports/** — 每份报告的 PDF、DOCX 和证据文件：
* 🧠 `Bug_Bounty_Report_Desai_Vinayak_CVE-2023-50290.pdf` — Apache Solr Metrics API 信息泄露（**CVE-2023-50290** ）。
* 🌐 `zscaler_bugbounty_report.pdf` — 针对选定的 `zscaler.com` 子域的潜在子域接管发现。
* 📜 `CVE-2023-50290_summary.md` — Solr 报告的 Markdown 摘要。
* 📜 `zscaler_subdomain_takeover_summary.md` — Zscaler 发现的 Markdown 摘要。
🧾 **其他文件**
* 🤝 `CONTRIBUTING.md` — 供分类团队和供应商参考的指南。
* 🕵️ `DISCLOSURE_POLICY.md` — 协调披露的预期要求。
* 🧩 `ISSUE_TEMPLATE.md` — 用于开启修复/跟踪问题的模板。
* ⚙️ `.github/workflows/` — CI 占位符。
* 🚀 `PUBLISH.md` — 快速发布说明。
* * *
## 🧠 摘要
本仓库目前包含两份通过**被动侦察** 生成的主要报告：
### 🔹 Apache Solr — CVE-2023-50290
Solr Metrics API 可能暴露环境信息和配置详情，从而导致敏感信息泄露。
📄 请参见 `/reports` 中的 Solr PDF 和摘要。
### 🔹 Zscaler — 潜在子域接管
多个 `zscaler.com` 子域解析到第三方主机，并返回提供商未配置/错误页面（例如 AWS ELB、Acquia、UptimeRobot）。
如果未配置，这些子域可能存在被接管的风险。
📄 请参见 `/reports` 中的 Zscaler PDF 和摘要。
🧷 **所有扫描和证据收集均为被动且非破坏性：**
DNS 查询、证书透明度检查、HTTP 头信息以及非侵入式内容捕获。
未使用任何凭据、未发送 POST 请求、未进行任何利用操作。
* * *
## ⚙️ 使用方法
👩💻 **供应商 / 分类团队**
* 使用 `ISSUE_TEMPLATE.md` 创建问题。
* 引用 `/reports/` 中的报告文件名。
* 包含修复步骤、进度更新和最终状态。
🧑🔬 **外部研究人员**
* 在发布或分享发现之前，请遵循协调披露政策（`DISCLOSURE_POLICY.md`）。
* * *
## 🧰 修复建议（概要）
✅ 移除或修复指向第三方服务的未使用 CNAME 记录。
✅ 对于正在使用的服务，在提供商控制面板上正确配置自定义域名。
✅ 限制对敏感管理员端点（例如 Solr `/admin/metrics`）的访问，并要求身份验证。
✅ 轮换可能通过配置或环境变量暴露的任何密钥。
✅ 实施 DNS 监控和告警，以检测意外的外部 CNAME 或 CT 日志变更。
📎 _每个报告均包含详细的修复步骤。_
* * *
## 🤝 协调披露与联系方式
**报告者：** Desai Vinayak
📧 **邮箱：** some-email@example.com
在创建问题或联系报告者时，请确认收到并提供修复时间表。
请求进行协调披露 — **在修复完成之前应延迟公开披露** （参见 `DISCLOSURE_POLICY.md`）。
* * *
## 📄 许可证
🪪 本仓库采用 **MIT 许可证** 分发。
完整条款请参见 `LICENSE`。