01漏洞概述 2019年8月1日,Apache Solr官方发布了CVE-2019-0193漏洞预警,漏洞危害评级为严重。 ...
Solr DIH dataConfig参数XXE漏洞
别人的CVE,编号CVE-2018-1308。今天无意看到了,刚好有用Solr搭建过服务,所以来水一篇。0x01 背景介绍DataImportHandler主要用于从数据库抓取数据并创建索引,Solr...