Solr-GRAB

Volez les requêtes des instances Apache Solr avec ou sans nom d'utilisateur et mot de passe.

AVERTISSEMENT : Ce projet doit être utilisé uniquement à des fins de test autorisé et d'éducation.

Téléchargement

git clone https://github.com/GnosticPlayers/Solr-GRAB

Utilisation

Vous pouvez rechercher des instances Apache Solr via Censys, avec la dork "Welcome To Solr" ou "Apache Solr Admin". Pour récupérer les requêtes, rendez-vous simplement sur le point d'accès HTTP, parfois sur le port 80, 443 ou 8080.

• Remplacez "http://URLHERE/" par une URL souhaitée, par exemple "http://127.0.0.1/".
• Remplacez "PROJECTHERE/" par une entrée de projet souhaitée, comme un répertoire "users/".
• Remplacez "IDHERE" par un identifiant unique par entrée dans le JSON de la requête Apache Solr, comme "id" ou "global_id".
• Enfin, remplacez "AMOUNTOFROWSHERE" par le nombre de lignes trouvées dans la requête, par exemple "74332".

Exécutez-le maintenant avec : bash index.sh.

Parfois, vous rencontrerez une erreur 404. Si c'est le cas, ajoutez "/solr/" entre "http://URLHERE/" et "PROJECTHERE", comme ceci : https://127.0.0.1/solr/users/. Cela devrait résoudre le problème.

Auteur et crédits

Écrit par GnosticPlayers & g9648

g9648

Email : [email protected]

Contacts Gnostic

Email : [email protected] Twitter :