أداة اكتشاف ثغرة حقن قالب Velocity في Solr

مقدمة الأداة

في نهاية أكتوبر 2019، تم الكشف عن ثغرة حقن قالب Velocity في Solr والتي تسمح بتنفيذ أوامر عن بُعد. يتطلب الكشف اليدوي عن هذه الثغرة استخدام Burp Suite لاعتراض الحزم وتعديلها عدة مرات، مما يجعله غير فعال. تم تطوير هذه الأداة الصغيرة لدعم الكشف بنقرة واحدة عن الثغرة، وتنفيذ الأوامر، وإنشاء قذيفة عكسية. نرحب بتقديم المشكلات (issue). هذه الأداة مخصصة فقط لمتخصصي الأمن في حدود ما يسمح به القانون، والمخالف يتحمل العواقب.

بيئة التشغيل

متعددة المنصات، JRE >= 1.8.

(لتقليل حجم الملف، تم تجميع مكتبة SWT بشكل منفصل لكل منصة، قم بتنزيل ملف jar الخاص بالمنصة المناسبة)

طريقة التشغيل

Windows: java -jar SolrVulScan1.0-win64.jar

Linux: java -jar SolrVulScan1.0-linux64.jar

Mac: java -jar -XstartOnFirstThread SolrVulScan1.0-mac64.jar

لقطات الشاشة