solr_exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-1135-SOLR_EXPLOIT
### 고지

여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다.

### 소개

취약점 분석 - Apache Solr 원격 코드 실행 취약점(CVE-2019-0193) - 선지 커뮤니티

이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다.

Exploit1은 `URLDataSource` 유형의 데이터 소스를 사용합니다.

Exploit2는 `ContentStreamDataSource` 유형의 데이터 소스를 사용합니다.

### 취약점 탐지 - Exploit1

Exploit1은 `URLDataSource` 유형의 데이터 소스를 사용합니다.

장점: 결과가 반환되며, Solr 저버전 탐지 지원

단점: 외부 네트워크 연결 필요

#### 1단계

`URLDataSource` 유형의 데이터 소스 구성 (Solr 서버가 이 데이터 소스에 접근합니다!) 직접 사용 가능

https://raw.githubusercontent.com/1135/solr_exploit/master/URLDataSource/demo.xml

`demo.xml` 문서는  유형의 데이터 소스로, 무해한 정상 XML 문서입니다.