CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner 이 저장소는 CVE-2026-44825와 관련된 Velocity Template 원격 코드 실행RCE 조건의 영향을 받을 수 있는 Apache Solr 인스턴스를 탐지하고 테스트하기 위한 Go 기반 스캐너를 포함합니다. 이 도구는 단일 대상 또는 대상 목록을 스캔하고, Solr 엔드포인트를 탐지하며, 인증 확인을 시도하고, 선택적으로 익스플로잇 또는 대화형 RCE 워크플로 모드를 실행할 수 있습니다. 이 프로젝트에 대하여 이 프로젝트는 명시적 허가가 부여된 환경에서...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

CVE-2019-3396

CVE-2019-3396 🔎 主な情報: 影響を受ける製品 : Confluence Server & Data Center 影響を受けるバージョン : 6.0.0 から 6.15.4 深刻度 : Critical CVSS 9.8 原因 : Confluence には Widget Connector プラグイン（YouTube、Vimeo などの外部コンテンツやビデオを埋め込むために使用）があります。 この機能はユーザー入力を適切に検証しない ため、Server-Side Template Injection SSTI が発生します。...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 데모 Mac 데모 NVD CVE-2020-13957 설명 NVD CVE-2020-13957 Apache Solr 6.6.06.6.6, 7.0.07.7.3, 8.0.08.6.2 버전은 인증/권한 부여 없이 API를 통해 업로드되는 ConfigSet에서 원격 코드 실행에 사용될 수 있는 일부 위험한 기능의 구성을 차단합니다. 이러한 기능을 방지하기 위한 검사는 UPLOAD/CREATE 액션을 조합하여 우회할 수 있습니다. Docker PoC 환경 설정 1...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity 템플릿 주입 취약점 탐지 도구 도구 소개 2019년 10월 말에 Solr Velocity 템플릿 주입 원격 명령 실행 취약점이 공개되었습니다. 해당 취약점을 수동으로 탐지하려면 burp로 패킷을 캡처하고 패킷을 수정하는 작업을 여러 번 반복해야 해서 효율이 낮았습니다. 그래서 이 작은 도구를 작성했습니다. 원클릭 취약점 탐지, 명령 실행, 리버스 셸을 지원하며, issue 제출을 환영합니다. 이 도구는 보안 종사자가 법률 및 규정이 허용하는 범위 내에서만 사용할 수 있으며, 위반 사용에 따른 결과는 사...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 攻略記事 Apache Solr の Velocity Template Injection 脆弱性を実際に調査し、自動化ツール（Metasploit）の失敗から手動によるエクスプロイト成功へと発展させる流れを解説します。 この攻略記事は、ツールの失敗の診断と手動エクスプロイトへの切り替え（ピボット）に焦点を当て、演習全体の思考プロセスを記録したものです。 シナリオ 項目| 説明 ---|--- ターゲット| ポート8983でApache Solrを実行しているLinuxサーバー 目的|...

CVE-2024-5082

개요 이 저장소는 CVE-2024-5082 에 대한 Python 개념 증명PoC을 포함하고 있습니다. 이는 Sonatype Nexus Repository Manager 2의 원격 코드 실행 취약점입니다. 이 취약점은 충분한 권한을 가진 사용자가 특수하게 조작된 Maven 아티팩트를 게시하고 Velocity 콘텐츠 생성기가 처리하도록 표시할 수 있게 합니다. 아티팩트를 검색하면 포함된 Velocity 템플릿이 Nexus에 의해 평가되어 Nexus JVM의 보안 컨텍스트에서 명령을 실행할 수 있습니다. Sonatype에 따르면:...

CVE-2021-26084

CVE-2021-26084 영향 범위 버전 6.13.23 6.14.0 ≤ 버전 7.4.11 7.5.0 ≤ 버전 7.11.6 7.12.0 ≤ 버전 7.12.5 원인, 악용 방법 Confluence는 프레임워크를 사용하여 URL을 Java 클래스에 매핑하고, 소위 "action"이라고 하는 것을 생성합니다. Action URL은 ".action"으로 끝나며, confluence-.jar의 xwork.xml 파일과 번들 플러그인의 JAR 파일 내 atlassian-plugin.xml 파일에 정의됩니다. 각 action에는 actio...

solr_rce

Apache Solr RCE via Velocity template python 사용법: python solrrce.py http://x.x.x.x:8983 command getshell 인코딩 payload http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr 소개 Solr는 Apache Lucene 프로젝트의 오픈소스 엔터프라이즈 검색 플랫폼입니다. 주요 기능으로는 전문full-text...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 참고 링크 취약점 발생 원인: 1. 공격자가 Solr 콘솔에 직접 접근할 수 있는 경우, /노드명/config 형식의 POST 요청을 보내 해당 노드의 구성 파일을 변경할 수 있습니다. 2. Apache Solr는 기본적으로 VelocityResponseWriter 플러그인을 통합합니다. 해당 플러그인의 초기화 매개변수 중 params.resource.loader.enabled 옵션은 매개변수 리소스 로더가 Solr 요청 매개변수에서 템플릿을 지정하도록 허용할...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細 フィールド| 値 ---|--- CVE ID|...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - リモートコード実行 CVE-2023-22527 Poc POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity XDocReport의 서버 측 템플릿 삽입SSTI으로 Apache Velocity 엔진을 통한 원격 코드 실행 가능 버그 정의 취약점 개요 서버 측 템플릿 삽입SSTI은 콘텐츠 관리 시스템CMS 및 웹 프레임워크에서 사용되는 템플릿에 악성 코드를 삽입하여 원격 공격, 민감 정보 탈취 또는 시스템 침투 작업을 수행할 수 있게 하는 웹 보안 취약점입니다. SSTI는 SQL 인젝션, XSS 등과 같은 인젝션 취약점의 변형으로, 공격자는 템플릿 시스템을 악용하여 원격으로 악성 코드를...

CVE-2026-82385

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82348

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2026-82385

Apache Roller version 6.1.5 is vulnerable to an information disclosure flaw where a weblog administrator can read files on the application classpath , including configuration files containing secrets. The root cause is that the Velocity sandbox does not confine include and parse directives, allow...

EUVD-2026-88131

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2026-82385 Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...