
Roubar consultas de instância Apache Solr com ou sem nome de utilizador e palavra-passe.
Roube consultas de instâncias Apache Solr com ou sem nome de usuário e senha.
AVISO: Este projeto deve ser usado apenas para testes autorizados e fins educacionais.
git clone https://github.com/GnosticPlayers/Solr-GRAB
Você pode pesquisar por instâncias Apache Solr via Censys, com o dork "Welcome To Solr" ou "Apache Solr Admin". Para capturar consultas, basta ir ao ponto de acesso http,
às vezes na porta 80, 443 ou 8080.
"http://127.0.0.1/"."users/"."id" ou "global_id"."74332".Agora execute com:
bash index.sh.
Às vezes, você terá um erro 404 não encontrado. Se for o caso, adicione "/solr/" entre "http://URLHERE/" e "PROJECTHERE", como:
https://127.0.0.1/solr/users/. Isso deve resolver o problema.
Escrito por GnosticPlayers e g9648
Email: [email protected]
Email: [email protected]
Twitter: