CVE-2019-0193

Resumo

No Apache Solr, o DataImportHandler, um módulo opcional, porém popular, usado para importar dados de bancos de dados e outras fontes, tem um recurso no qual toda a configuração do DIH pode vir do parâmetro "dataConfig" de uma requisição. O modo de depuração da tela de administração do DIH usa isso para permitir a depuração e o desenvolvimento convenientes de uma configuração de DIH. Como uma configuração de DIH pode conter scripts, esse parâmetro é um risco de segurança. A partir da versão 8.2.0 do Solr, o uso desse parâmetro exige que a propriedade de sistema Java "enable.dih.dataConfigParam" seja definida como true.

• CVE-2019-0193PoC

  Apache Solr DataImport Handler RCE

• solr_exploitExploit

  Exploit da Vulnerabilidade de Execução Remota de Código do Apache Solr (CVE-2019-0193)

• exphubExploit

  Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.

• ApacheSolrRCEExploit

  ApacheSolrRCE (CVE-2019-0193) grava shell com um clique; o princípio é gravar o webshell por meio do fluxo de arquivos Java executado pelo código.

• CVE-2019-0193-expPoC

  Exploit de prova de conceito para CVE-2019-0193 que visa o DataImportHandler do Apache Solr, permitindo execução remota de código por meio de fontes de dados XML elaboradas com payload de shell reverso.

• CVE-2019-0193PoC

  Exploração de prova de conceito para CVE-2019-0193, uma vulnerabilidade de execução remota de código no Apache Solr, permitindo que atacantes autenticados executem comandos arbitrários via DataImportHandler.