Apache Solr JMX服務遠程代碼執行漏洞復現

##0x00 漏洞介紹 該漏洞源於默認配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置選項存在安全風險。 Apache Solr的8.1.1和8.2.0版本的自帶配置文件solr.in.sh中存在ENABLE_REMOTE_JMX_OPTS="true"選項。 若是使用受影響版本中的默認solr.in.sh文件，那麼將啓用JMX監視並將其暴露在RMI_PORT上（默

>>阅读原文<<