vvmdx/apache-solr-rce_cve-2023-50386_pocApache Solr バックアップ/リストア APIs RCE Poc (CVE-2023-50386)
Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)
参考（先輩方に敬意を表して）：
脆弱性の利用原理と考察：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ
poc は Pocsuite3 で作成されています。フレームワークをそのまま使用して実行するか、フレームワークを使用しない場合はコア実装を抽出して使用することもできます。
conf1.zip と conf2.zip はそのまま使用できます。
自分でテストおよびコンパイルする必要がある場合、Java の Exp はすべて src 配下にあります。私のすべてのテスト用および使用可能な Exp が含まれています。
poc の実行結果：
検証
コード実行
