CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 演示 Mac 演示 NVD CVE-2020-13957 描述 NVD CVE-2020-13957 root@kitploit: Apache Solr 6.6.0 至 6.6.6、7.0.0 至 7.7.3 以及 8.0.0 至 8.6.2 版本阻止了一些被视为危险的特性（这些特性可能被用于远程代码执行）在通过 API 无需身份验证/授权上传的 ConfigSet 中进行配置。通过使用 UPLOAD/CREATE 操作的组合，可以绕过为防止此类特性而设置的检查。 Docker 搭建 PoC 环境 1. 根据...