CVE-2019-019

近日根据网上得教程复现了CVE-2019-0192这个漏洞 1.漏洞说明 描述：Apache Solr中的ConfigAPI允许设置一个jmx.serviceUrl，它将创建一个新的JMXConnectorServerFactory，并通过“绑定”操作触发对目标RMI/LDAP服务器的调用。恶意的RMI服务器可以响应任意的对象，这些对象将在Solr端使用java的ObjectInputStream

>>阅读原文<<