cve-2019-0193

ccc_9wy15 小时前
网络安全·apache·solr·lucene·vulhub·cve-2019-0193·远程命令执行漏洞rce
Apache Solr RCE(CVE-2019-0193)--vulhub其原理主要基于Solr的DataImportHandler（数据导入处理器）模块，这个模块允许用户通过配置文件（dataConfig）来定义数据的导入过程，在dataConfig中，用户可以定义JavaScript函数来转换或处理数据。如果这些脚本没有得到适当的限制，攻击者可以利用这一点执行任意代码。