Solr-GRAB

Кража запросов экземпляра Apache Solr с именем пользователя и паролем или без них.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект следует использовать только для авторизованного тестирования и образовательных целей.

Загрузка

git clone https://github.com/GnosticPlayers/Solr-GRAB

Использование

Вы можете искать экземпляры Apache Solr через Censys, используя дорк "Welcome To Solr" или "Apache Solr Admin". Чтобы получить запросы, просто перейдите к точке доступа http, иногда она находится на порту 80, 443 или 8080.

• Замените "http://URLHERE/" на нужный URL, например "http://127.0.0.1/".
• Замените "PROJECTHERE/" на нужную запись проекта, например каталог "users/".
• Замените "IDHERE" на идентификатор, уникальный для каждой записи в JSON запроса Apache Solr, например "id" или "global_id".
• Наконец, замените "AMOUNTOFROWSHERE" на количество строк, найденных в запросе, например "74332".

Теперь выполните его с помощью: bash index.sh.

Иногда возникает ошибка 404. В этом случае добавьте "/solr/" между "http://URLHERE/" и "PROJECTHERE", например: https://127.0.0.1/solr/users/. Это должно исправить проблему.

Автор и благодарности

Написано GnosticPlayers и g9648

g9648

Электронная почта: [email protected]

Контакты Gnostic

Электронная почта: [email protected] Твиттер: