本文作者:Whitesun(信安之路 web 安全小组成员)声明:本文仅供技术研究,测试请获得许可之后进行19 年 10 月 31 日,安全研究员 S00pY 在 GitHub 发布了 ApacheS...
Apache solr Velocity模版远程命令执行漏洞分析
0x01 漏洞背景 2019年10月31日,一个Solr Velocity模板远程命令执行的POC被公开到Github。经过分析测试,该POC在Solr的多个版本测试成功,包含最新版本,所以该漏洞目前...
3