Apache-Solr-RCE_CVE-2023-50386_POC

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

참고 (dalao 분들께 경의를 표하며):

CVE-2023-50386 취약점 작성자 블로그

Java Security Manager 우회 방법

JDK 17에서의 리플렉션 보호 우회

JNI를 이용한 Rasp 우회

poc는 Pocsuite3로 작성되었으며, 프레임워크를 그대로 실행하면 됩니다. 프레임워크를 사용하지 않는다면 핵심 구현 부분만 추출하여 사용할 수도 있습니다.

conf1.zip과 conf2.zip은 바로 사용 가능합니다.

직접 테스트하고 컴파일하려면 Java Exp는 src 디렉터리 아래에 있으며, 테스트용 및 사용 가능한 모든 Exp가 포함되어 있습니다.

poc 실행 결과:

검증

코드 실행