搜索

[721] 2020-11-14_ApacheSolrVelocity注入远程命令执行漏洞复现(CVE-2019-17558)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-11-14_ApacheSolrVelocity注入远程命令执行漏洞复现(CVE-2019-17558) A p a c h e   S o l r   V e l o c i t y   注 入 远 程 命 令 执 行 漏 洞 复 现   ( C V E - 2 0 1 9 - 1 7 5 5 8 ) 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 1 - 1 4 这 里 我 们 使 用 v u l h u b 的 漏 洞 环 境 。 h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / s o l r / C V E - 2 0 1 9 - 1 7 5 5 8 下 载 完 d o c k e r - c o m p o s e . y m l 后 ， 运 行 d o c k e r - c o m p o s e   u p   - d 安 装 安 装 完 后 访 问 i p : 8 9 8 3
这 里 我 们 使 用 e x p 来 进 行 利 用 ， e x p 地 址 在 g i t h u b 上 。 h t t p s : / / g i t h u b . c o m / b g b i n g / v u l n d o g 运 行 e x p ， 利 用 方 式 如 下
开 始 使 用 e x p 。 p y t h o n 3   c v e - 2 0 1 9 - 1 7 5 5 8 _ c m d . p y   h t t p : / / 1 . 1 . 1 . 1 : 8 9 8 3 成 功 反 弹 s h e l l ， 可 以 执 行 任 意 命 令 。 a p a c h e   （ W e b 服 务 器 ） A p a c h e ( 音 译 为 阿 帕 奇 ) 是 世 界 使 用 排 名 第 一 的 W e b 服 务 器 软 件 。 它 可 以 运 行 在 几 乎 所 有 广 泛 使 用 的 计 算 机 平 台 上 ， 由 于 其 跨 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 充 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。 A p a c h e   H T T P   S e r v e r （ 简 称 A p a c h e ） 是 A p a c h e 软 件 基 金 会 的 一 个 开 放 源 码 的 网 页 服 务 器 ， 可 以 在 大 多 数 计 算 机 操 作 系 统 中 运 行 ， 由 于 其 多 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 展 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。 A p a c h e   H T T P 服 务 器 是 一 个 模 块 化 的 服 务 器 ， 源 于 N C S A h t t p d 服 务 器 ， 经 过 多 次 修 改 ， 成 为 世 界 使 用 排 名 第 一 的 W e b 服 务 器 软 件 。 它 可 以 运 行 在 几 乎 所 有 广 泛 使 用 的 计 算 机 平 台 上 。
A p a c h e 源 于 N C S A h t t p d 服 务 器 ， 经 过 多 次 修 改 ， 成 为 世 界 上 最 流 行 的 W e b 服 务 器 软 件 之 一 。 A p a c h e 取 自 “ a   p a t c h y   s e r v e r ” 的 读 音 ， 意 思 是 充 满 补 丁 的 服 务 器 ， 因 为 它 是 自 由 软 件 ， 所 以 不 断 有 人 来 为 它 开 发 新 的 功 能 、 新 的 特 性 、 修 改 原 来 的 缺 陷 。 A p a c h e 的 特 点 是 简 单 、 速 度 快 、 性 能 稳 定 ， 并 可 做 代 理 服 务 器 来 使 用 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理