Apache-Solr-RCE_CVE-2023-50386_POC

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

संदर्भ (दिग्गजों को श्रद्धांजलि):

CVE-2023-50386 भेद्यता लेखक का ब्लॉग

Java Security Manager बायपास विधि

JDK 17 में रिफ्लेक्शन सुरक्षा बायपास

JNI द्वारा RASP बायपास

भेद्यता शोषण सिद्धांत और विचार: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ

poc Pocsuite3 का उपयोग करके लिखा गया है; इसे सीधे फ्रेमवर्क के साथ चलाया जा सकता है। यदि फ्रेमवर्क का उपयोग नहीं करते हैं, तो इसके मुख्य कार्यान्वयन को निकालकर भी इस्तेमाल किया जा सकता है।

conf1.zip और conf2.zip सीधे उपयोग किए जा सकते हैं।

यदि आपको स्वयं परीक्षण और संकलन करने की आवश्यकता है, तो Java के सभी Exp src के अंतर्गत मौजूद हैं, जिनमें मेरे द्वारा परीक्षण किए गए और उपयोग योग्य सभी Exp शामिल हैं।

poc निष्पादन का परिणाम:

सत्यापन

कोड निष्पादन