从盲SSRF到RCE:如何在Solr服务器上实现数据篡改和代码执行!在网络安全的世界里,漏洞的发现和利用往往充满了曲折和惊喜。今天,我们要分享的是一次极具挑战性的漏洞挖掘经历——如何在一个看似普通的S...
在 Solr 服务器上获取 RCE 的一种非常奇特的方法
大家好!在这篇文章中,我将讨论我发现的最漂亮、最复杂的漏洞之一,以及它是如何被归类为“重复”的,尽管我是唯一一个实现 RCE 的人。几周前,我在与上一篇文章中描述的漏洞赏金计划相同的漏洞赏金计划中发现...
文件读取漏洞实战利用
原文链接:https://forum.butian.net/share/4017 作者:subjcw 0x1 Nginx配置文件利用第一处文件读取,严格来讲是SSRF(CVE-2021-...
文件读取漏洞实战利用
本文由subjcw师傅发表在奇安信攻防社区 文章地址:https://forum.butian.net/share/4017 Nginx配置文件利用 第一处文件读取,严格来讲是SSRF(CVE-202...
Apache Solr SSRF (CVE-2021-27905)复现
0x00漏洞概述Apache solr是一个开源的搜索服务,使用java编写,运行在serblet容器的一个独立的全文搜索服务器,是apache luncene项目的开源企业搜索平台。0x01影响范围...