CVE-2019-14224

CVE-2019-14224: Exécution de code à distance authentifiée dans Alfresco Community En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée qui permet à un attaquant d'exécuter du code à distance. L'attaquant doit utiliser Alfresco pour :...

CVE-2022-29063

CVE-2022-29063: Десериализация Java через RMI-соединение в Apache OfBiz Плагин Solr в OfBiz по умолчанию настроен на автоматическое выполнение RMI-запроса на localhost, порт 1099. Разместив вредоносный RMI-сервер на localhost, злоумышленник может воспользоваться этим поведением при запуске сервер...

CVE-2019-12409

CVE-2019-12409: Vulnérabilité RCE due à une mauvaise configuration par défaut dans Apache Solr Les versions 8.1.1 et 8.2.0 d'Apache Solr contiennent un paramètre non sécurisé dans le fichier de configuration par défaut solr.in.sh fourni avec Solr. Les paramètres qui conduisent à cette vulnérabili...

CVE-2026-48203

CVE-2026-48203 — инъекция заголовков SolrParam. / SolrField. в camel-solr Рабочие proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Эта папка содержит примеры эксплойтов для Apache Solr CVE-2017-3164 CVE-2017-12629 Использовать ТОЛЬКО в образовательных целях и с полного разрешения владельца сервера Apache Solr. Вам понадобится знать IP-адрес или DNS-имя сервера Apache Solr и имя...

solrradar

Фреймворк массовой разведки и эксплуатации для Apache Solr Внедрение Velocity-шаблона → Удалённое выполнение кода 📑 Содержание Обзор уязвимости Затронутые версии Возможности Установка Использование Доказательство концепции Техническое погружение Методология обнаружения Защита и смягчение Дисклейм...

solr_exploit

Déclaration Les méthodes de détection de vulnérabilités, fichiers et autres contenus fournis ici sont strictement réservés à une utilisation par des professionnels de la sécurité après avoir obtenu une autorisation légale, dans le but de tester la sécurité des serveurs autorisés. Les professionne...

vm-homelab-log4shell-assessment

Оценка уязвимостей и проверка эксплуатации — Apache Solr / Log4Shell Лабораторная работа по управлению уязвимостями полного жизненного цикла: сканирование → приоритизация → ручная проверка → обнаружение на сетевом уровне → устранение → верификация. Цель: контейнер Solr 8.11.0 CVE-2021-44228 от...

ApacheSolrRCE

Déclaration du projet À utiliser uniquement pour l'enseignement et l'échange en sécurité de l'information, ne pas l'utiliser pour des tests ou des attaques illégaux. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 écrit un shell en un clic, le principe est d'écrire un cheval web shell via un flux de...

Solr-SSRF

Solr-SSRF CVE-2021-27905 В пакете repeat файла Burp содержатся конкретные шаги по воспроизведению POC — это плагин обнаружения Xray...

CVE-2021-44228

Уязвимость Log4j - CVE-2021-44228 📗 Введение Эта уязвимость была обнаружена 9 декабря 2021 года, ей присвоен идентификатор CVE-2021-44228. Данный дефект затрагивает Java-пакет логирования и создаёт оценку серьёзности CVSS 10 баллов , обеспечивая выполнение удалённого доступа к хосту. В сообществе...

Apache Solr DataImportHandler <8.2.0 - Remote Code Execution

Apache Solr is vulnerable to remote code execution vulnerabilities via the DataImportHandler, an optional but popular module to pull in data from databases and other sources. The module has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug...

XWiki < 4.10.15 - Sensitive Information Disclosure

XWiki Platform is a generic wiki platform. Starting in 7.2-milestone-2 and prior to versions 14.10.15, 15.5.2, and 15.7-rc-1, the Solr-based search in XWiki discloses the password hashes of all users to anyone with view right on the respective user profiles. By default, all user profiles are...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Инъекция Apache Solr 1.4 для получения оболочки для кодирования URL, POST-запроса, GET-запроса...

CVE-2019-14222

CVE-2019-14222: Сертификат по умолчанию в Alfresco Community Alfresco Community 5.x и ниже поставляется по умолчанию с набором известных частных сертификатов. Любой, кто загружает и устанавливает программное обеспечение Alfresco Community на локальную машину, получает доступ к этим файлам. После...

CVE-2020-13941

CVE-2020-13941: Использование UNC-путей в средах Windows в Apache Solr Было обнаружено, что несколько конечных точек Solr принимают абсолютные пути. В системах Windows эти абсолютные пути можно принудительно использовать, чтобы заставить ОС подключиться к подконтрольному атакующему SMB-серверу...

CVE-2019-12401

CVE-2019-12401: XML-бомба в Apache Solr Версии Solr до 5.0.0 уязвимы к атаке на потребление ресурсов через XML так называемая Lol Bomb через обработчик обновлений update handler. Используя элементы типа XML DOCTYPE и ENTITY, атакующий может создать шаблон, который будет расширяться при разборе XM...

apache-solr-log4j-CVE-2021-44228

이 저장소에는 README가 없습니다...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 라이트업 Apache Solr에서 Velocity Template Injection 취약점을 실제로 탐구하며, 자동화 도구Metasploit의 오류에서 성공적인 수동 익스플로잇으로 발전시킨 내용입니다. 이 라이트업은 도구 오류의 진단과 수동 익스플로잇으로의 전환pivot에 초점을 맞춰, 실습의 전체 추론 과정을 문서화합니다. 시나리오 항목| 설명 ---|--- 대상| 8983 포트에서 Apache Solr를 실행 중인 Linux 서버 목표| 민감한...

solr_rce

Apache Solr RCE через Velocity-шаблон использование python: python solrrce.py http://x.x.x.x:8983 command закодированный payload для getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Кратко о Solr Solr — это открытая корпоративная...