विधि 2: स्क्रिप्ट के माध्यम से जाँच

भेद्यता सुधार सुझाव:

1. नेटवर्क सेटिंग्स केवल विश्वसनीय ट्रैफ़िक को Solr के साथ संचार करने की अनुमति दें, ऐसा सुनिश्चित करने की अनुशंसा की जाती है। यह अनुशंसा की जाती है कि नेटवर्क सेटिंग्स केवल विश्वसनीय ट्रैफ़िक को Solr के साथ संचार करने की अनुमति दें।
2. params.resource.loader.enabled को false पर सेट करें, फिर कॉन्फ़िगरेशन फ़ाइल को केवल-पठनीय बनाएं। params.resource.loader.enabled को false के रूप में निर्दिष्ट करें, फिर कॉन्फ़िगरेशन फ़ाइल को केवल-पठनीय बनाएं। डिफ़ॉल्ट रूप से, params.resource.loader.enabled false होने पर कोई कॉन्फ़िगरेशन फ़ाइल नहीं होती है। यदि आप इसका संबंधित मान बदलना चाहते हैं या जबरन बदलना चाहते हैं, तो आपको कॉन्फ़िगरेशन फ़ाइल की आवश्यकता होती है। डिफ़ॉल्ट रूप से, params.resource.loader.enabled false है। कोई कॉन्फ़िगरेशन फ़ाइल नहीं है। यदि आप इसके संबंधित मान को संशोधित करना चाहते हैं या जबरन संशोधन करना चाहते हैं, तो आपको फ़ाइल कॉन्फ़िगर करने की आवश्यकता है। डिफ़ॉल्ट रूप से, node की कॉन्फ़िगरेशन फ़ाइल configoverlay.json में पढ़ने-लिखने की अनुमति होती है। डिफ़ॉल्ट रूप से, node कॉन्फ़िगरेशन फ़ाइल configoverlay.json एक पढ़ने-लिखने की अनुमति वाली कॉन्फ़िगरेशन फ़ाइल है। कॉन्फ़िगरेशन फ़ाइल पथ: (वास्तविक स्थिति के अनुसार) पथ: (वास्तविक स्थिति पर निर्भर करता है) ./example/example-DIH/solr/db/conf/configoverlay.json: ./example/example-DIH/solr/mail/conf/configoverlay.json: ./example/example-DIH/solr/solr/conf/configoverlay.json: सभी configoverlay.json में params.resource.loader.enabled को false पर सेट करें। यदि configoverlay.json मौजूद नहीं है, तो मैन्युअल रूप से एक बनाने और फिर उसकी अनुमति को केवल-पठनीय (read-only) पर सेट करने की अनुशंसा की जाती है। सभी configoverlay.json में params.resource.loader.enabled को false पर सेट करें। यदि configoverlay.json नहीं है, तो मैन्युअल रूप से एक बनाने और फिर उसकी अनुमतियों को केवल पढ़ने के लिए सेट करने की अनुशंसा की जाती है।

EXP विवरण:

1. हमें node खोजने की आवश्यकता है और यह पता लगाने के लिए ट्रैवर्स करना होगा कि कौन से node POST किए जा सकते हैं। हमें nodes खोजने की आवश्यकता है और उन nodes का पता लगाना है जिन पर POST किया जा सकता है।
2. हमें ऑपरेटिंग सिस्टम संस्करण का पता लगाना होगा और कमांड दर्ज करके ऑपरेशन निष्पादित करना होगा। इसके अलावा, हमें ऑपरेटिंग सिस्टम संस्करण का निर्धारण करना होगा और ऑपरेशन करने के लिए कमांड दर्ज करने का निर्णय लेना होगा।