Exploit for CVE-2026-44825-Apache-Solr-Scanner

kitploit · 2026-08-27

Description

Velocity Template Remote Code Execution in Apache Solr (CVE-2026-44825).

Entry point

Parameteraction · query param

Pathadmin/cores?action=STATUS

Status check on cores can be used to enumerate cores without authentication in vulnerable deployments

Affected Apache Solr versions

Apache Solr≤ 9.10.1, 10.0.0

All known vulnerabilities by product

Apache Solr

CVSS 9.8 for CVE-2026-44825

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:HIGH

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2026-44825

Exploit Details

Modified:2026-08-27 02:39

Last Seen:2026-08-27 20:03

Reporter:KitPloit

Other exploits for CVE-2026-44825

solrradar

2026-08-27 KitPloitKITPLOIT

Exploit for Insecure Default Initialization of Resource in Apache Solr

2026-07-08 gagaltotalGITHUB

Exploit for Insecure Default Initialization of Resource in Apache Solr

2026-07-03 shinthinkGITHUB

Exploit Code

MARKDOWN33 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GAGALTOTAL-CVE-2026-44825-APACHE-SOLR-SCANNER
# CVE-2026-44825 Apache Solr Scanner

Этот репозиторий содержит сканер на Go для обнаружения и тестирования экземпляров Apache Solr, которые могут быть затронуты CVE-2026-44825, связанным с удалённым выполнением кода через шаблоны Velocity (Velocity Template Remote Code Execution, RCE).

Инструмент может сканировать одну цель или список целей, обнаруживать конечные точки Solr, выполнять проверки аутентификации и, при необходимости, запускать эксплуатацию или интерактивный режим RCE.

## О данном проекте

Этот проект предназначен для авторизованных исследований безопасности, внутреннего тестирования и защитных проверок в средах, где было получено явное разрешение.

Сканер не предназначен для несанкционированного доступа или злоупотребления системами третьих лиц.

## Возможности

  * Сканирование одной цели или файла со списком целей
  * Обнаружение экземпляров Apache Solr через распространённые конечные точки служб
  * Проверка открытости аутентификации и наличие учётных данных по умолчанию
  * Возможность эксплуатации уязвимых целей после сканирования
  * Поддержка интерактивного режима RCE для одобренных сценариев тестирования
  * Экспорт результатов сканирования в JSON



## Требования

  * Go 1.26 или новее
  * Сетевой доступ к целевому экземпляру Solr
  * Соответствующая авторизация перед запуском в любой продуктивной системе



## Сборка

Exploit Code

Share

Share on social media: