CVE-2021-27905 Apache Solr 服务端请求伪造漏洞复现

最新推荐文章于 2024-04-22 23:56:52 发布
最新推荐文章于 2024-04-22 23:56:52 发布
阅读量731 收藏
点赞数
分类专栏： 黑客 网络安全 漏洞复现 文章标签： python spring c语言 数据挖掘
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56642842/article/details/118392652
版权

0x00 简介

Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。

0x01 漏洞概述

Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderUrl”别名）参数，用于指定另一个 Solr core上的另一个 ReplicationHandler 将索引数据复制到本地core。为了防止 SSRF 漏洞，Solr 应该根据它用于“shards”参数的类似配置检查这些参数。攻击者可利用该漏洞，传递特定参数，构造并执行服务端请求伪造，造成攻击者任意读取服务器上的文件，利用该漏洞可造成内网信息探测。

0x02 影响版本

Apache Solr < 8.8.2

0x03 环境搭建

1.下载源码，下载地址为：http://archive.apache.org/dist/lucene/solr/8.8.1/

解压进入bin目录，终端运行，

./solr start -p 6677

最低0.47元/天 解锁文章
m0_56642842
关注
专栏目录
solr SSRF （CVE-2021-27905）
千寻的博客
03-23 1883
Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 `ReplicationHandler`（通常注册在 `Solr core下的“/replication”`）有一个`“masterUrl”（`也是“leaderUrl”别名）参数，用于指定另一个` Solr core`上的另一个 `ReplicationHandler `将索引数据复制到本地core。
Apache Solr漏洞复现汇总
千寻的博客
03-31 2003
Apache Solr漏洞复现汇总
Apache Solr SSRF 漏洞(CVE-2021-27905)复现
玄道的网安博客
04-16 4326
漏洞概述 Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。 该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 影响版本 Apache Solr <= 8.8.1 环境搭建 http://archive.apache.org/dist/lucene/sol...
CVE-2021-27905 Apache Solr SSRF漏洞
yyj1781572的博客
04-12 1532
Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。该漏洞是由于Solr默认安装未开启身份验证，攻击者可未授权通过Config API修改配置，导致SSRF和任意文件读取。
(CVE-2021-27905)Apache Solr ssrf 漏洞复现
鸣蜩十四的博客
08-09 1782
简介 Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 漏洞描述 Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderUrl”别名）参数，用
Apache Solr 服务端请求伪造(CVE-2021-27905)
m0_65150886的博客
01-17 494
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr 8.8.2之前版本存在安全漏洞，在ApacheSolr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。1.访问http://ip:port/solr，出现如下页面，开始实验。
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
最新发布
记录开发和安全学习过程中的点点滴滴
04-22 1998
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
Python安全攻防-从入门到入狱
热门推荐
Yasso的博客
01-31 1万+
Python安全攻防-从入门到入狱
Apache Solr RemoteStreaming 文件读取与SSRF漏洞（CVE-2021-27905）
黑白的博客
05-11 1407
声明 好好学习，天天向上 漏洞描述 Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。 影响范围 Apache Solr <= 8.8.1（全版本） 复现过程 这里使用8.1.1版本 使用vulhub /app/vulhub/vulhub-master/shiro/CVE-2020-1957 使用docker启动 docker-compose build docker-compose u
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972 工作于 VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark: 对于vCenter6.7 U2 + vCenter 6.7U2 +在内存中运行网站，因此此Exp不适用于6.7 u2 +。 需要测试 vCenter 6.5 Linux（VCSA）/窗口等待测试 vCenter 6.7 Linux（VCSA）/窗口等待测试 vCenter 7.0 Linux（VCSA）/窗口等待测试 细节 突破为任意文件上传 存在问题的接口为/ui/vropspluginui/rest/services/uploadova ，完整路径（ https://domain.com/ui/vropspluginui/r
CVE-2021-4034漏洞复现
weixin_50825713的博客
01-27 4213
漏洞描述： 最近公开了CVE-2021-4034漏洞，这个漏洞主要就是利用Linux下polkit工具集的本地权限提升漏洞，任何本地非特权用户可以通过这个漏洞获得root权限。 影响范围： 非特权用户可以通过此漏洞获取root权限，目前主流的Linux版本均受影响。 漏洞利用： 先将poc上传到kali or Linux中（这里是普通用户登录）。 然后切换到该目录下查看是否存在。 然后通过gcc编译器进行编译，通过-o指定生成的结果文件。 然后切换到当前目录下的这个新生成.
CVE-2021-2109 Weblogic Server远程代码执行漏洞复现
风雨来花满楼的博客
01-29 722
CVE-2021-2109 Weblogic Server远程代码执行漏洞复现 只为复现 影响版本 Weblogic Server 10.3.6.0.0 Weblogic Server 12.1.3.0.0 Weblogic Server 12.2.1.3.0 Weblogic Server 12.2.1.4.0 Weblogic Server 14.1.1.0.0 环境搭建 直接用‘.\vulhub-master\weblogic\CVE-2020-14882’漏洞环境
CVE-2021-3156 Sudo溢出漏洞复现
BROTHERYY的博客
01-31 2829
CVE-2021-3156漏洞介绍 Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。 2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“Baron Samedit”），可导致本地权限提升。 当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论
Apache Druid （CVE-2021-25646）远程代码执行漏洞复现
ximo的博客
04-27 809
漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以
CVE-2021-32849 Gerapy远程命令执行漏洞复现
include_voidmain的博客
03-09 1234
CVE-2021-32849 Gerapy远程命令执行漏洞复现
复现CVE-2021-2109 (Weblogic Server远程代码执行漏洞)
记录并分享学习安全的知识点..
01-19 4026
一、漏洞介绍 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 3.6.0.0 WebLogic 1.3.0.0 WebLogic 2.1.3.0 WebLogic 2.1.4.0 漏洞判别方式：http://x.x.x.x:7001/conso
Apache Solr SSRF(CVE-2021-27905)
weixin_44047654的博客
02-15 469
Apache Solr SSRF(CVE-2021-27905)
CVE-2021-3156 漏洞复现笔记
weixin_46483787的博客
07-01 1万+
CVE-2021-3156复现笔记
Tiki组件漏洞复现：CVE-2020-15906和CVE-2021-26119研究
通过上述知识点的详细阐述，我们对tiki组件的两个特定漏洞CVE-2020-15906和CVE-2021-26119有了全面的认识，以及如何在实际环境中复现这些漏洞和采取的防御措施有了深入的理解。安全研究者和系统管理员可以利用这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值