CVE-2019-0193
Apache Solr DataImportHandler कोड इंजेक्शन भेद्यता
- प्रकाशित
- 1 अग॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 10 दिस॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache Solr में, DataImportHandler, जो डेटाबेस और अन्य स्रोतों से डेटा खींचने के लिए एक वैकल्पिक लेकिन लोकप्रिय मॉड्यूल है, में एक सुविधा है जिसमें संपूर्ण DIH कॉन्फ़िगरेशन किसी अनुरोध के "dataConfig" पैरामीटर से आ सकती है। DIH एडमिन स्क्रीन का डीबग मोड इसका उपयोग DIH कॉन्फ़िगरेशन के सुविधाजनक डीबगिंग/विकास की अनुमति देने के लिए करता है। चूँकि एक DIH कॉन्फ़िगरेशन में स्क्रिप्ट हो सकती हैं, यह पैरामीटर एक सुरक्षा जोखिम है। Solr के संस्करण 8.2.0 से शुरू करके, इस पैरामीटर के उपयोग के लिए Java सिस्टम प्रॉपर्टी "enable.dih.dataConfigParam" को true पर सेट करना आवश्यक है।
स्रोत
solr/CVE-2019-0193
Apache Solr Remote Command Execution (CVE-2019-0193)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/solr:8.1.1(solr/CVE-2019-0193/docker-compose.yml:services.solr.image)
http/cves/2019/CVE-2019-0193.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- solr_exploitएक्सप्लॉइट
Apache Solr दूरस्थ कोड निष्पादन भेद्यता (CVE-2019-0193) एक्सप्लॉइट
- CVE-2019-0193एक्सप्लॉइट
Apache Solr DataImport Handler RCE
- exphubएक्सप्लॉइट
Exphub[भेद्यता शोषण स्क्रिप्ट लाइब्रेरी] में Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal के शोषण स्क्रिप्ट शामिल हैं, नवीनतम जोड़े गए CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 हैं।
- ApacheSolrRCEएक्सप्लॉइट
ApacheSolrRCE (CVE-2019-0193) वन-क्लिक शेल लेखन; सिद्धांत यह है कि कोड निष्पादन के माध्यम से java फ़ाइल स्ट्रीम द्वारा ट्रोजन लिखा जाता है।
CVE-2019-0193 के लिए अवधारणा-प्रमाण शोषण जो Apache Solr के DataImportHandler को लक्षित करता है, निर्मित XML डेटा स्रोतों और रिवर्स शेल पेलोड के माध्यम से दूरस्थ कोड निष्पादन को सक्षम करता है।
CVE-2019-0193 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache Solr में रिमोट कोड निष्पादन भेद्यता, जो प्रमाणित हमलावरों को DataImportHandler के माध्यम से मनमाने कमांड निष्पादित करने में सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।