Exploit for CVE-2021-27905.POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PDELTEIL-CVE-2021-27905.POC
# CVE-2021-27905.POC

CVE-2021-27905 से संबंधित LFI का POC

POC apache-solr-file-read nuclei टेम्पलेट के लिए

# उपयोग

`traverse.sh path`

उदाहरण के लिए, /root को पथ के रूप में उपयोग करने पर सभी फ़ाइलों की सामग्री (पुनरावर्ती रूप से) प्रदर्शित होगी

`> ./traverse.sh /root `

सर्वर पर हर फ़ाइल (स्पष्ट रूप से पढ़ने की अनुमति के साथ) को ट्रैवर्स करना और उसकी सामग्री प्राप्त करना भी संभव है

`> ./traverse.sh / `

# दस्तावेज़ीकरण

कमजोर solr इंस्टेंस से प्रतिक्रिया एक `status code` लौटाती है, जिनके दिलचस्प मान हैं:

root@kitploit:~
    
    
    status: 0 -> OK 
    status: 500 -> अस्वीकृत/निषिद्ध। 
    

इसके बाद मुझे जाँच करनी थी कि प्रतिक्रिया किसी फ़ाइल की सामग्री है या फ़ाइलों और फ़ोल्डरों की सूची है। ऐसा करने के लिए मैंने बस यह गिना कि पैरामीटर `stream` में कितने स्पेस हैं। सौभाग्य से केवल 2 मामले थे: