当前位置： 首页 > news >正文

Apache Solr 身份认证绕过导致任意文件读取漏洞复现(CVE-2024-45216)

news 2026/5/21 9:25:14

0x01 产品简介

Apache Solr是一个开源的搜索平台，基于流行的Apache Lucene库构建。它提供了一个强大的全文搜索功能，能够快速处理大量数据，并支持复杂的搜索操作。并且是一个独立的企业级搜索应用服务器，它采用Java开发，并基于Apache Lucene实现。Solr提供了类似于Web-Service的API接口，具有高度的可靠性、可伸缩性和容错能力。通过分布式索引、复制和负载均衡查询等功能，Solr能够满足大规模数据环境下的高性能搜索需求。

0x02 漏洞概述

该漏洞存在于Apache Solr 的PKIAuthenticationPlugin中，该插件在启用Solr身份验证时默认启用。攻击者可以在Solr API路径末尾添加/admin/info/key的方式来绕过身份验证，以获取敏感数据或进行恶意操作。目前该漏洞技术细节与PoC已在互联网上公开，鉴于此漏洞影响范围较大，建议用户尽快做好自查及防护。

0x03 影响范围

5.3.0 <= Apache Solr < 8.11.4

9.0.0 <= Apache Solr < 9.7.0

0x04 复现环境

FOFA：app="APACHE-Solr"

相关文章：

Apache Solr 身份认证绕过导致任意文件读取漏洞复现(CVE-2024-45216)

0x01 产品简介 Apache Solr是一个开源的搜索平台，基于流行的Apache Lucene库构建。它提供了一个强大的全文搜索功能，能够快速处理大量数据，并支持复杂的搜索操作。并且是一个独立的企业级搜索应用服务器，它采用Java开发，并基于Apache Lucene实现。Solr提供了类似于Web-Se…...

编程日记 2024/11/1 15:20:56

C#整合Ollama实现本地LLMs调用

前言 近两年AIGC发展的非常迅速&#xff0c;从刚开始的只有ChatGPT到现在的很百家争鸣。从开始的大参数模型&#xff0c;再到后来的小参数模型&#xff0c;从一开始单一的文本模型到现在的多模态模型等等。随着一起进步的不仅仅是模型的多样化&#xff0c;还有模型的使用方式。…...

编程日记 2024/11/1 15:19:55

C++基于opencv的视频质量检测--图像抖动检测

文章目录 0.引言1. 原始代码分析2. 优化方案3. 优化后的代码4. 代码详细解读 0.引言 视频质量图像抖动检测已在C基于opencv4的视频质量检测中有所介绍&#xff0c;本文将详细介绍其优化版本。 1. 原始代码分析 首先&#xff0c;我们来看图像抖动检测的原始代码&#xff1a; …...

编程日记 2024/11/1 15:17:53

Cuda By Example - 11 (Texture Memory 2-D)

跟1D一样&#xff0c;2D的代码也没有运行过。旧的方法看看就好。 声明二维Texture texture<float, 2> texConstSrc; texture<float, 2> texIn; texture<float, 2> texOut; 访问二维Texture 使用2D的Texture的便利性体现在blend_kernel函数里。不再需要通…...

编程日记 2024/11/1 15:16:52

Go匿名结构体使用场景

1. 定义 在 Go 语言中&#xff0c;匿名结构体&#xff08;Anonymous Struct&#xff09;是一种没有显式命名的结构体类型。你可以直接在代码中定义并使用匿名结构体&#xff0c;而不需要为其定义一个单独的类型名称。匿名结构体通常用于临时数据结构或一次性使用的场景。 匿名…...

编程日记 2024/11/1 15:14:48

Vue 发布十年了！你知道我这十年是怎么过的吗？

2014 年 2 月 3 日&#xff0c;Vue 在 Hacker News 上首次亮相。十年后的今天&#xff0c;Vue 已经成为使用最广泛的前端框架之一&#xff0c;拥有了一个非常丰富的生态系统。本文来梳理一下 Vue.js 十年以来的重要里程碑&#xff01; 尤雨溪&#xff0c;无疑是 Vue.js 背后的灵…...

编程日记 2024/11/1 15:13:46

Unity 6 来袭

这里写自定义目录标题 1.提升渲染性能1.1 降低CPU开销 Lower CPU overhead1.2.减少内存带宽1.3.高档低分辨率帧2.多人游戏创作3.扩大多平台覆盖范围3.1.增进Android平台开发4.使用Runtime AI解锁各种可能性4.1.Unity Muse4.2.Unity Sentis5.实现更具吸引力的视觉效果5.1.自适应…...

编程日记 2024/11/1 15:11:44

SpringMVC课时1

一：SpringMVC Spring MVC 是 Spring 提供的一个基于 MVC 设计模式的轻量级 Web 开发框架，本质上相当于 Servlet，负责表述层（控制层）实现简化。 由于 Spring MVC 本身就是 Spring 框架的一部分，和 Spring 框架是无缝集成。 二：SSM的主要作用 三：SpringMVC的原理架构图 …...

编程日记 2024/11/1 15:10:43

【小白学机器学习30】样本统计的核心参数：均值/期望，方差，标准差，标准值。

目录 1 为什么我们要搞出来这么多指标/参数&#xff1f; 1.1 描述统计学为啥要搞出来这么多复杂的参数&#xff1f;什么平均值等 1.2 所以&#xff0c;需要用少数几个关键数据代表1群数据 1.2.1 平均值 1.2.2 平均值的问题&#xff1a;方差 2 代表性的数据1&#xff1a;…...

编程日记 2024/11/1 15:06:39

flink1.17.2安装和使用

版本&#xff1a;flink1.17.2 单机模式 配置 # 为了在别处连接flink-web rest.bind-address: 0.0.0.0命令 # 启动集群 bin/start-cluster.sh # 关闭集群 bin/stop-cluster.sh使用 使用浏览器连接 ip:8081 使用flink-web...

编程日记 2024/11/1 15:05:38

C向C++入门-- C语言填坑

1.c参考文档 我们在学习c中需要查找参照信息到是从这些文档中得到。 https://legacy.cplusplus.com/reference/ 标准只更新到C11&#xff0c;但是以头⽂件形式呈现&#xff0c;内容⽐较易看好懂。 https://zh.cppreference.com/w/cpp https://en.cppreference.com/w/ 后两…...

编程日记 2024/11/1 15:04:37

扫雷游戏（C语言详解）

扫雷游戏&#xff08;C语言详解&#xff09; 放在最前面的1、前言&#xff08;扫雷游戏的简介&#xff09;2、扫雷游戏的规则&#xff08;简易版&#xff09;3、代码实现&#xff08;3.1&#xff09;提醒一下&#xff1a;( i ) 提醒1&#xff1a;( ii ) 提醒2&#xff1a; &…...

编程日记 2024/11/1 15:03:36

信刻全自动光盘摆渡系统

随着各种数据传输、储存技术、信息技术的快速发展&#xff0c;保护信息安全是重中之重。各安全领域行业对跨网数据交互需求日益迫切。针对于业务需要与保密规范相关要求&#xff0c;涉及重要秘密信息&#xff0c;需做到安全的物理隔离&#xff0c;并且保证跨网数据高效安全传输…...

编程日记 2024/11/1 15:02:34

计算机网络的数据链路层

计算机网络的数据链路层 数据链路层是OSI参考模型中的第二层&#xff0c;它位于物理层之上&#xff0c;网络层之下。数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务&#xff0c;其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。…...

编程日记 2024/11/1 15:01:31

从0开始搭建一个生产级SpringBoot2.0.X项目（三）SpringBoot接口统一返回和全局异常处理

前言 最近有个想法想整理一个内容比较完整springboot项目初始化Demo。 SpringBoot接口统一返回和全局异常处理&#xff0c;使用ControllerAdvice ExceptionHandler 的组合来实现。 一、pom文件新增依赖 <dependency><groupId>com.alibaba</groupId><ar…...

编程日记 2024/11/1 15:00:29

Mybatis-plus-扩展功能

Mybatis-plus-扩展功能 一&#xff1a;代码生成器 AutoGenerator 是 MyBatis-Plus 的代码生成器&#xff0c;通过 AutoGenerator 可以快速生成 Entity、Mapper、Mapper XML、Service、Controller 等各个模块的代码&#xff0c;极大的提升了开发效率。 功能的演示&#xff1a…...

编程日记 2024/11/1 14:59:28

【AI辅助】AWS Toolkit+AmazonQ

#偶然看到网上某up主用的这个AI工具&#xff0c;感觉还挺实用的&#xff0c;推荐大家~我们不可阻挡AI的攻势&#xff0c;但是成为利用它的人&#xff0c;也是反侵占的方式呢# AWS toolkit Amazon Q 安装 VScode--Extensions--搜索工具--安装 安装后&#xff0c;工具栏会多出对…...

编程日记 2024/11/1 14:58:27

云手机简述（概况，使用场景，自己部署云手机）

背景 最近经常会看到云手机的相关广告&#xff0c;手痒难耐&#xff0c;了解一下。 我的主要需求&#xff1a; Android 已 root&#xff0c;能够做一些自动化等高级功能。能够通过 远程adb 控制手机。能够尽量的少花钱&#xff0c;最好是能够提供动态创建删除手机的方式&…...

编程日记 2024/11/1 14:57:26

Java已死，大模型才是未来？

作者&#xff1a;不惑_ 引言 在数字技术的浪潮中&#xff0c;编程语言始终扮演着至关重要的角色。Java&#xff0c;自1995年诞生以来&#xff0c;便以其跨平台的特性和丰富的生态系统&#xff0c;成为了全球范围内开发者们最为青睐的编程语言之一 然而&#xff0c;随着技术的…...

编程日记 2024/11/1 14:56:24

NCCL安装（Ubuntu等）

目录 一、NCCL的定义二、安装NCCL的原因1、加速多GPU通信2、支持流行的深度学习框架3、提高计算效率4、易于使用和集成5、可扩展性 三、NCCL安装方法1、下载安装包2、更新APT数据库3、使用APT安装libnccl2包&#xff0c;另外&#xff0c;如果需要使用NCCL编译应用程序&#xff…...

编程日记 2024/11/1 14:55:23

ERC-1155终极指南：统一数字资产管理的未来标准

ERC-1155终极指南&#xff1a;统一数字资产管理的未来标准 引言 在数字资产爆炸式增长的时代&#xff0c;管理游戏道具、数字藏品和供应链凭证等多样化的资产&#xff0c;常常需要部署多个独立的智能合约&#xff0c;导致成本高昂且操作繁琐。有没有一种方案能“一合约统管万…...

编程新知 2026/5/21 9:03:14

AD导出Gerber文件时，单位选英寸格式选2:5？一文讲透这些‘祖传’设置背后的原因

为什么PCB工程师至今仍在使用英寸和2:5格式导出Gerber文件&#xff1f; 在PCB设计领域&#xff0c;有一个看似奇怪却普遍存在的现象&#xff1a;即使全球绝大多数国家采用公制单位&#xff0c;工程师们在导出Gerber文件时却坚持使用英制单位&#xff08;英寸&#xff09;&#…...

编程新知 2026/5/21 7:57:27

港澳通行证照片怎么手机拍？2026 手机拍摄规格要求和实用方法全解

准备办理港澳通行证却被照片规格搞得不知所措&#xff1f;其实用手机就能拍出符合要求的证件照&#xff0c;关键是掌握正确的拍摄方法和规格标准。这篇文章将详细讲解港澳通行证照片的手机拍摄方法&#xff0c;包括规格要求、拍摄步骤&#xff0c;以及如何后期处理让照片完美达…...

编程新知 2026/5/21 7:43:32

RK3588+ZYNQ+ROS2 机器人 “强实时控制 + AI 感知 + 边缘计算” 三位一体核心控制器

一、方案总览&#xff1a;为什么是 RK3588ZYNQ7045&#xff08;国产替代用复旦微 FMQL45T900&#xff09;RK3588&#xff08;8nm&#xff0c;瑞芯微&#xff09;&#xff1a;主 AI 业务中枢&#xff0c;6TOPS NPU、8 核 CPU&#xff08;4A764A55&#xff09;、8K 编解码、丰富…...

编程新知 2026/5/21 6:51:49

Java反射getMethods()方法顺序不确定性解析与解决方案

1. 项目概述&#xff1a;一个看似简单却暗藏玄机的API行为如果你写过Java反射相关的代码&#xff0c;大概率用过Class.getMethods()这个方法。它的官方文档描述简洁明了&#xff1a;“返回一个包含 Method 对象的数组&#xff0c;这些对象反映了此 Class 对象表示的类或接口的所…...

编程新知 2026/5/21 5:47:40

K3s离线安装保姆级避坑指南：从镜像准备到集群验证（含Harbor私有仓库配置）

K3s离线安装全流程实战&#xff1a;从私有仓库搭建到集群高可用 在金融、军工、政务等对网络安全要求极高的领域&#xff0c;离线环境部署Kubernetes集群已成为刚需。作为轻量级Kubernetes发行版&#xff0c;K3s凭借其小于50MB的二进制体积和内置组件简化设计&#xff0c;成为隔…...

编程新知 2026/5/21 5:06:05

每月不到30元，在天翼云上搭建SK5多IP服务器的踩坑实录与成本优化指南

天翼云低成本搭建多IP代理服务器的实战指南与避坑手册 对于需要多IP操作的技术爱好者来说&#xff0c;如何在预算有限的情况下搭建稳定可靠的代理服务器一直是个难题。天翼云凭借其极具竞争力的价格和灵活的计费方式&#xff0c;成为许多精打细算用户的首选平台。本文将从一个实…...

编程新知 2026/5/21 3:08:38

BGA底部填充胶：嵌入式主控板可靠性设计与工艺全解析

1. 项目概述&#xff1a;为什么BGA底部填充胶是嵌入式主控板的“定海神针”&#xff1f;在嵌入式计算机主控板的设计与生产领域&#xff0c;尤其是那些采用高密度、细间距BGA&#xff08;球栅阵列&#xff09;封装芯片的板卡上&#xff0c;有一个工艺环节常常被新手工程师忽略&…...

编程新知 2026/5/21 2:20:31

数据架构演进：从数据仓库到湖仓一体与流批融合实战

1. 从“数据仓库”到“数据湖”&#xff1a;一场思维范式的革命干了十几年数据&#xff0c;从最早的Oracle报表&#xff0c;到后来的Hadoop集群&#xff0c;再到现在的云原生数据平台&#xff0c;我亲眼见证了数据架构这十几年的风云变幻。如果说大数据时代的开启是一声惊雷&am…...

编程新知 2026/5/21 1:46:09

别再搜组策略了！Windows 11家庭版设置密码永不过期的3个命令行方法（实测有效）

Windows 11家庭版密码永不过期终极指南&#xff1a;抛弃组策略的3种命令行方案 每次开机都要重新设置密码&#xff1f;Windows 11家庭版用户常常陷入这种困扰。与专业版不同&#xff0c;家庭版系统阉割了组策略编辑器这个关键工具&#xff0c;让普通用户面对密码过期问题时束手…...

编程新知 2026/5/21 1:36:05