Solr-GRAB

Stehlen Sie Apache Solr-Instanz-Abfragen mit oder ohne Benutzername und Passwort.

HAFTUNGSAUSSCHLUSS: Dieses Projekt sollte nur für autorisierte Tests und Bildungszwecke verwendet werden.

Herunterladen

git clone https://github.com/GnosticPlayers/Solr-GRAB

Verwendung

Sie können Apache Solr-Instanzen über Censys mit dem Dork "Welcome To Solr" oder "Apache Solr Admin" suchen. Um Abfragen zu erfassen, gehen Sie einfach zum HTTP-Zugangspunkt, der sich manchmal auf Port 80, 443 oder 8080 befindet.

• Ersetzen Sie "http://URLHERE/" durch eine gewünschte URL, z.B. "http://127.0.0.1/".
• Ersetzen Sie "PROJECTHERE/" durch einen gewünschten Projekteintrag, z.B. ein Verzeichnis "users/".
• Ersetzen Sie "IDHERE" mit einer ID, die pro Eintrag in JSON in der Apache-Solr-Abfrage eindeutig ist, z.B. "id" oder "global_id".
• Ersetzen Sie schließlich "AMOUNTOFROWSHERE" mit der Anzahl der in der Abfrage gefundenen Zeilen, z.B. "74332".

Führen Sie es nun aus mit: bash index.sh.

Manchmal tritt ein Fehler auf, bei dem es sich um einen 404-Fehler handelt. Fügen Sie in diesem Fall "/solr/" zwischen "http://URLHERE/" und "PROJECTHERE" ein, z.B.: https://127.0.0.1/solr/users/. Dies sollte das Problem beheben.

Autor & Danksagungen

Geschrieben von GnosticPlayers & g9648

g9648

E-Mail: [email protected]

Gnostic Kontakte

E-Mail: [email protected] Twitter: