Apache Solr stream.url 存在任意文件读取漏洞

Apache Solr stream.url 存在任意文件读取漏洞

1. Apache Solr 简介

微信公众号搜索：南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

Solr采用Java5开发，是建立在Apache Lucene上的流行的、快速的开源企业搜索平台。Solr具有高度可靠、可伸缩和容错能力，提供分布式索引、复制和负载平衡查询、自动故障转移和恢复、集中配置等功能。

2.漏洞描述

Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr的某些功能存在过滤不严格，在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或文件读取漏洞

3.影响版本

4.fofa 查询语句

app=“APACHE-Solr”

5.漏洞复现

先访问:https://127.0.0.1/solr/admin/cores?indexInfo=false&wt=json
获取name值，这个值下面要用到，例如这里是 films