搜索

[20261] 2019-10-31_漏洞预警：ApacheSolr远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-18
2019-10-31_漏洞预警：ApacheSolr远程代码执行漏洞 漏 洞 预 警 ： A p a c h e   S o l r   远 程 代 码 执 行 漏 洞 K h a n   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 3 1 0 0 x 0 1   漏 洞 背 景 漏 洞 背 景 S o l r 是 一 个 独 立 的 企 业 级 搜 索 应 用 服 务 器 ， 它 对 外 提 供 类 似 于 W e b - s e r v i c e 的 A P I 接 口 。 用 户 可 以 通 过 h t t p 请 求 ， 向 搜 索 引 擎 服 务 器 提 交 一 定 格 式 的 X M L 文 件 ， 生 成 索 引 ； 也 可 以 通 过 H t t p   G e t 操 作 提 出 查 找 请 求 ， 并 得 到 X M L 格 式 的 返 回 结 果 。 2 0 1 9 年 1 0 月 3 1 日 下 午 ， 安 全 研 究 员 s 0 0 p y 在 推 特 上 发 了 一 个 s o l r 远 程 代 码 命 令 执 行 的 另 外 一 种 方 法 。 链 接 中 指 出 ， 需 设 置 S e t " p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d "   a s   t r u e . 时 ， 导 致 命 令 执 行 漏 洞 触 发 。 0 0 x 0 2   漏 洞 复 现 漏 洞 复 现 修 改 c o r e         {             " u p d a t e - q u e r y r e s p o n s e w r i t e r " :   {                 " s t a r t u p " :   " l a z y " ,                 " n a m e " :   " v e l o c i t y " ,                 " c l a s s " :   " s o l r . V e l o c i t y R e s p o n s e W r i t e r " ,                 " t e m p l a t e . b a s e . d i r " :   " " ,                 " s o l r . r e s o u r c e . l o a d e r . e n a b l e d " :   " t r u e " ,                 " p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d " :   " t r u e "             }         } 发 送 P O C
P O C 地 址 ： h t t p s : / / g i t h u b . c o m / w y z x x z / A p a c h e _ S o l r _ R C E _ v i a _ V e l o c i t y _ t e m p l a t e 0 0 x 0 3   版 本 影 响 版 本 影 响 已 测 7 . 0 . 1 ， 7 . 7 . 2 ， 8 . 1 . 1 0 0 x 0 4   修 复 建 议 修 复 建 议 1 、 升 级 S o l r 版 本 ； 2 、 对 S o l r 后 台 进 行 身 份 认 证 ， 禁 止 未 授 权 访 问 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理