CVE-2019-019

近日根據網上得教程復現了CVE-2019-0192這個漏洞 1.漏洞說明 描述：Apache Solr中的ConfigAPI允許設置一個jmx.serviceUrl，它將創建一個新的JMXConnectorServerFactory，並通過「綁定」操作觸發對目標RMI/LDAP服務器的調用。惡意的RMI服務器可以響應任意的對象，這些對象將在Solr端使用java的ObjectInputStream

>>阅读原文<<