CVE-2019-0192 PoC — Apache Solr 代码问题漏洞

来源

https://github.com/Rapidsafeguard/Solr-RCE-CVE-2019-0192

关联漏洞

标题: Apache Solr 代码问题漏洞 (CVE-2019-0192)
Description:Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 Apache Solr5.0.0至5.5.5版本和6.0.0至6.6.5版本中存在安全漏洞，该漏洞源于程序没有安全地进行反序列化操作。攻击者可利用该漏洞执行代码。

Description

Apache Solr remote code execution via dataImportHandler

介绍

# Solr-RCE-CVE-2019-0192
Apache Solr remote code execution via dataImportHandler

### Target Solr version: 1.3 – 8.2
Requirements: DataImportHandler should be enabled, which is not by default. I have tested on version 6.2

### python 
python solr_RCE.py

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2019-0192 PoC — Apache Solr 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！