
سرقة استعلامات مثيل Apache Solr مع أو بدون اسم مستخدم وكلمة مرور.
سرقة استعلامات مثيل Apache Solr مع أو بدون اسم مستخدم وكلمة مرور.
إخلاء مسؤولية: يجب استخدام هذا المشروع لأغراض الاختبار المصرح به والتعليم فقط.
git clone https://github.com/GnosticPlayers/Solr-GRAB
يمكنك البحث عن مثيلات Apache Solr عبر Censys، باستخدام الدورك "Welcome To Solr" أو "Apache Solr Admin". للحصول على الاستعلامات، ما عليك سوى الانتقال إلى نقطة الوصول http، والتي تكون أحيانًا على المنفذ 80 أو 443 أو 8080.
"http://127.0.0.1/"."users/"."id" أو "global_id"."74332".الآن قم بتنفيذه باستخدام:
bash index.sh.
أحيانًا، قد تواجه خطأ 404 (غير موجود). إذا كان الأمر كذلك، أضف "/solr/" بين "http://URLHERE/" و "PROJECTHERE"، مثل:
https://127.0.0.1/solr/users/. من المفترض أن يصلح هذا المشكلة.
كتب بواسطة GnosticPlayers و g9648
البريد الإلكتروني: [email protected]
البريد الإلكتروني: [email protected]
تويتر: