搜索

[21046] 2020-05-26_ApacheSolrJMX服务远程代码执行漏洞复现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-26_ApacheSolrJMX服务远程代码执行漏洞复现 A p a c h e   S o l r   J M X 服 务 远 程 代 码 执 行 漏 洞 复 现 L e m o n S e c   2 0 2 0 - 0 5 - 2 6 0 X 0 1 漏 洞 介 绍 漏 洞 介 绍 该 漏 洞 源 于 默 认 配 置 文 件 s o l r . i n . s h 中 的 E N A B L E _ R E M O T E _ J M X _ O P T S 配 置 选 项 存 在 安 全 风 险 。 A p a c h e S o l r 的 8 . 1 . 1 和 8 . 2 . 0 版 本 自 带 配 置 文 件 s o l r . i n . s h 中 存 在 E N A B L E _ R E M O T E _ J M X _ O P T S = " t r u e " 选 项 。 如 果 使 用 受 影 响 版 本 中 的 默 认 s o l r . i n . s h 文 件 ， 那 么 将 启 用 J M X 监 视 并 将 其 暴 露 在 R M I _ P O R T 上 （ 默 认 值 = 1 8 9 8 3 ） ， 并 且 无 需 进 行 任 何 身 份 验 证 。 如 果 防 火 墙 中 的 入 站 流 量 打 开 了 此 端 口 ， 则 具 有 S o l r 节 点 网 络 访 问 权 限 的 任 何 人 都 将 能 够 访 问 J M X ， 并 且 可 以 上 传 恶 意 代 码 在 S o l r 服 务 器 上 执 行 。 该 漏 洞 不 影 响 W i n d o w s 系 统 的 用 户 , 仅 影 响 部 分 版 本 的 L i n u x 用 户 。 0 x 0 2   影 响 版 本 影 响 版 本 A p a c h e   S o l r 8 . 1 . 1 和 8 . 2 . 0 版 本 0 x 0 3   漏 洞 危 害 漏 洞 危 害 如 果 受 害 者 使 用 了 该 默 认 配 置 ， 则 会 在 默 认 端 口 1 8 9 8 3 开 放 J M X 服 务 ， 且 默 认 未 开 启 认 证 。 任 何 可 访 问 此 端 口 的 攻 击 者 可 利 用 此 漏 洞 向 受 影 响 服 务 发 起 攻 击 ， 执 行 任 意 代 码 。 0 x 0 4   搭 建 环 境 搭 建 环 境 下 载 安 装 A p a c h e   S o l r   8 . 2 0 下 载 比 较 慢 w g e t   h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / a p a c h e / l u c e n e / s o l r / 8 . 2 . 0 / s o l r - 8 . 2 . 0 . z i p u n z i p   s o l r - 8 . 2 . 0 . z i p   #   解 压 . / s o l r   s t a r t   - f o r c e     #   启 动 S o l r 服 务
访 问 i p 加 8 9 8 3 端 口 得 到 该 界 面 则 环 境 搭 建 成 功 h t t p : / / 1 9 2 . 1 6 8 . 2 5 5 . 1 3 5 : 8 9 8 3
0 x 0 5   漏 洞 复 现 漏 洞 复 现 N m a p 一 把 梭 发 现 1 8 9 8 3 端 口 开 启   我 们 可 以 用 M S F 中 的 e x p l o i t / m u l t i / m i s c / j a v a _ j m x _ s e r v e r 模 块 进 行 漏 洞 复 现 。 开 启 m s f 执 行 如 下 命 令   执 行 完 成 ， 发 现 成 功 建 立 连 接 0 x 0 6   修 复 方 案 修 复 方 案 将 s o l r . i n . s h 配 置 文 件 中 的 E N A B L E _ R E M O T E _ J M X _ O P T S 选 项 设 置 为 f a l s e ， 然 后 重 启 S o l r 服 务 。 u s e   e x p l o i t / m u l t i / m i s c / j a v a _ j m x _ s e r v e r
0 x 0 7   参 考 链 接 参 考 链 接   h t t p s : / / w w w . c n b l o g s . c o m / S y l o n / p / 1 1 9 2 7 5 1 8 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理