Apache Solr Velocity template RCE

背景 2019年10月31日，國外的安全研究員S00pY在GitHub發佈了Apache Solr Velocity模版注入遠程命令執行的poc，經過測試該poc真實有效，漏洞等級嚴重，影響面廣。目前Apache Solr官方未發佈該漏洞的補丁，至少影響8.2.0及以下所有版本。 前置知識 Apache solr：Solr 是一個基於 Apache Lucene 之上的搜索服務器，它是一個開源的、

>>阅读原文<<