Solr Velocity टेम्पलेट इंजेक्शन भेद्यता पहचान उपकरण

उपकरण परिचय

अक्टूबर 2019 के अंत में Solr Velocity टेम्पलेट इंजेक्शन रिमोट कमांड एक्जीक्यूशन भेद्यता का पता चला। इस भेद्यता का मैन्युअल पता लगाने के लिए Burp Suite में कई बार पैकेट कैप्चर और संशोधन करना पड़ता है, जो अक्षम है। इस छोटे उपकरण को बनाया गया है, जो एक-क्लिक भेद्यता पहचान, कमांड निष्पादन, और रिवर्स शेल का समर्थन करता है। इश्यू खोलने का स्वागत है। यह उपकरण केवल सुरक्षा पेशेवरों द्वारा कानून और विनियमों की अनुमति के दायरे में उपयोग के लिए है; नियमों का उल्लंघन करने के परिणाम स्वयं वहन करने होंगे।