CVE-2021-27905 PoC — Apache Solr 代码问题漏洞

来源

关联漏洞

标题: Apache Solr 代码问题漏洞 (CVE-2021-27905)
Description:Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 Apache Solr 8.8.2之前版本存在代码问题漏洞，攻击者可利用masterUrl参数将索引数据复制到本地内核中。

Description

Apache Solr SSRF(CVE-2021-27905)

介绍

# Solr-SSRF
Apache Solr SSRF
#Use

[-]   Apache Solr SSRF漏洞 (CVE-2021-27905)

[-]   Options:

              -h or --help      :   方法说明
              -u or --url       :   站点URL地址
              -d or --dnslog    :   DnsLog

# eg

python3 CVE-2021-27905.py -u URL -d dnslog

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-27905 PoC — Apache Solr 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！