CVE-2020-13941

CVE-2020-13941：在 Windows 环境中滥用 UNC 路径攻击 Apache Solr 已发现多个 Solr 端点接受绝对路径。在 Windows 系统中，这些绝对路径可被强制用于使操作系统连接到攻击者控制的 SMB 服务器。 此行为可能导致以下攻击： 捕获 NTLM 哈希并在本地破解 SMB 中继攻击，可用于向其他 SMB 服务器进行身份验证 注意： 尽管不在该 CVE 的范围内，但在认证后，此行为可通过恶意 Solr 配置文件导致远程代码执行： 在 Windows 环境中，通过 SMB 远程提供配置 在 Windows 和 Linux 系统中，将 Solr...