Solr-GRAB

Ruba le query delle istanze Apache Solr con o senza nome utente e password.

DISCLAIMER: Questo progetto dovrebbe essere utilizzato solo per test autorizzati e scopi educativi.

Scarica

git clone https://github.com/GnosticPlayers/Solr-GRAB

Utilizzo

Puoi cercare istanze Apache Solr tramite Censys, con il dork "Welcome To Solr" o "Apache Solr Admin". Per catturare le query, vai semplicemente al punto di accesso http, a volte sulle porte 80, 443 o 8080.

• Sostituisci "http://URLHERE/" con un URL desiderato, come "http://127.0.0.1/".
• Sostituisci "PROJECTHERE/" con un entry del progetto desiderato, come una directory "users/".
• Sostituisci "IDHERE" con un ID univoco per ogni entry in JSON nella query Apache Solr, come "id" o "global_id".
• Infine, sostituisci "AMOUNTOFROWSHERE" con il numero di righe trovate nella query, come "74332".

Ora eseguilo con: bash index.sh.

A volte, potresti ricevere un errore 404 non trovato. In tal caso, aggiungi "/solr/" tra "http://URLHERE/" e "PROJECTHERE", ad esempio: https://127.0.0.1/solr/users/. Questo dovrebbe risolvere il problema.

Autore e Crediti

Scritto da GnosticPlayers & g9648

g9648

Email: [email protected]

Contatti Gnostic

Email: [email protected] Twitter: