[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2019-17558)

最新推荐文章于 2024-09-04 15:46:41 发布
最新推荐文章于 2024-09-04 15:46:41 发布
阅读量710 收藏 2
点赞数 1
分类专栏： [ 靶场实战 ] vulhub 文章标签： vulhub漏洞复现 Apache Solr RCE CVE-2019-17558 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/128167404
版权
本文详细介绍了Apache Solr的CVE-2019-17558远程命令执行漏洞的复现过程，包括环境搭建、漏洞复现步骤（启用配置、执行命令、getshell）、漏洞修复建议及相关资源。通过Velocity模板，攻击者可以执行任意代码，获取系统权限。
摘要由CSDN通过智能技术生成

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

CVE-2019-17558

二、影响范围

Apache Solr 5.0.0 ~8.3.1

三、漏洞描述

Apache Velocity是一个基于Java的模板引擎&#

了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)
qq_51577576的博客
12-07 577
[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE) Apache Solr 是Apache开发的一个开源的基于Lucene的全文搜索服务器。其集合的配置方法（config路径）可以增加和修改监听器，通过RunExecutableListener执行任意系统命令。
复现nuclei——CVE-2019-17558（Apache Solr Velocity模板注入远程命令执行漏洞）
记录并分享学习安全的知识点..
01-26 677
一、漏洞介绍 Solr是Apache Lucene项目的开源企业搜索平台。 其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。 2019年10月30日，国外安全研究人员放出了一个关于solr 模板注入的exp，攻击者经过未受权访问solr服务器，发送特定的数据包开启 params.resource.loader.enabled，而后get访问接口致使服务器命令执行。 影响版本：Apache Solr 5.0.0 ~8.3.1(暂不确定)到最新版本。 二、漏洞产生的原因
Apache Solr Velocity远程命令执行漏洞（CVE-2019-17558）复现尝试
我们好像在哪见过
04-10 440
Apache Solr Velocity远程命令执行漏洞（CVE-2019-17558）复现尝试 参考链接：https://blog.csdn.net/qq_43645782/article/details/107169228 https://blog.csdn.net/qq_45066095/article/details/112132748?utm_medium=distribute.pc_relevant.none-task-blog-2defaultBlogCommendFromMachineLea
JQuery 漏洞修复记录及JQuery库里的各个文件的作用
最新发布
wwgddx的专栏
09-04 1449
你好！ 这是一篇关于JQuery漏洞修复及JQery下各个文件介绍的经验文章。如果你正好用到了JQuerry或者需要修复相关漏洞, 可以仔细阅读这篇文章，了解一下JQuery相关知识。 最近WEB项目遇到漏洞审查，发现了 JQuery原型污染漏洞（CVE-2019-11358），中危， 项目原来的JQery的版本是3.3.1，现在把修复过程记录一下。JQuery相关文件介绍​ core是jQuery的核心内容, 包含了最基础的方法, 比如我们常用的 $(selector, context), 用于遍历操
solr 历史漏洞复现之RCE漏洞（CVE-2019-17558）
m0_66490812的博客
04-20 951
优先复现 Solr RCE 漏洞，严重等级较高漏洞。Apache Solr 5.0.0版本至8.3.1版本中存在输入验证错误漏洞。攻击者可借助自定义的Velocity模板功能，利用Velocity-SSTI漏洞在Solr系统上执行任意代码。
solr 远程命令执行 (CVE-2019-17558)
YouthBelief的博客
11-01 5350
solr 远程命令执行 (CVE-2019-17558前言一、solr 远程命令执行 (CVE-2019-17558)0x01 漏洞描述0x02 影响范围0x03 漏洞利用直接用脚本0x04 漏洞修复 前言 Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目，旨在确保Web应用程序在表示层和业务逻辑层之间的隔离（即MVC设计模式）。 一、solr 远程命令执行 (CVE-2019-175
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
EC_Carrot的博客
07-31 510
漏洞简介 在其 5.0.0 到 8.3.1版本中，用户可以注入自定义模板，通过Velocity模板语言执行任意命令。 漏洞复现 默认情况下params.resource.loader.enabled配置未打开，无法使用自定义模板。我们先通过如下API获取所有的核心： http://your-ip:8983/solr/admin/cores?indexInfo=false&wt=json 我使用的是vulhub的环境，里面唯一的核心是demo，通过如下请求开启params.resource.loa
solr 远程命令执行漏洞复现 (CVE-2019-17558)
XXokok的博客
01-12 662
Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目，旨在确保Web应用程序在表示层和业务逻辑层之间的隔离（即MVC设计模式）。攻击者可借助自定义的Velocity模板功能，利用Velocity-SSTI漏洞在Solr系统上执行任意代码。
[ vulhub漏洞复现篇 ] solr 远程命令执行（CVE-2019-0193）
qq_51577576的博客
12-08 623
[ vulhub漏洞复现篇 ] solr 远程命令执行（CVE-2019-0193） 此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。
Apache Solr RCE （CVE-2020-13957）未授权上传漏洞 + Velocity模板远程执行（CVE-2019-17558）复现
ximo的博客
04-28 546
漏洞概述 （CVE-2020-13957）未授权上传漏洞： 在特定的Solr版本中ConfigSet API存在未授权上传漏洞 ，配合CVE-2019-17558可执行任意命令。 （CVE-2019-17558）Velocity模板远程执行： 攻击者在知道Solr服务器上Core名称后，先把params.resource.loader.enabled设置为true（就可加载指定资源），再进行远程执行命令。 配合CVE-2020-13957上传漏洞上传Core，进行攻击。 影响版本 CVE-2020-1395
漏洞复现----4、Apache Solr（velocity）远程命令执行(CVE-2019-17558)
七天
11-26 1641
文章目录一、Apache Solr 简介二、CVE-2019-17558简介三、漏洞复现 一、Apache Solr 简介 Solr是基于Lucene的面向企业搜索的web应用，是一个独立的企业级搜索应用服务器。它对外提供类似于Web-service的API接口。 用户可以通过HTTP请求，向搜索引擎服务器提交一定格式的XML文件，生成索引； 也可以通过HTTP GET操作提出查找请求，并得到Xml/json格式的返回结果。 Apache Solr下载安装 二、CVE-2019-17558简介 在Ap
vulfocus——solr远程命令执行(CVE-2019-17558)
m0_62063669的博客
09-11 956
Apache Solr 5.0.0版本至8.3.1版本中存在输入验证错误漏洞。攻击者可借助自定义的Velocity模板功能，利用Velocity-SSTI漏洞在Solr系统上执行任意代码。Velocity是一个基于Java的模板引擎，可以通过特定的语法获取在java对象的数据，填充到模板中，从而实现界面和java代码的分离。2.访问页面默认会有一个叫demo的core。4.注入Velocity模板即可执行任意命令。
Apache Solr Remote Code Execution Via Velocity Custom Template (CVE-2019-17558)漏洞复现
千寻的博客
02-24 364
文章目录漏洞名称漏洞编号漏洞描述影响版本实验环境及准备第一步 使用dockers搭建环境第二步 访问网站第三步 漏洞点查看第四步通过如下请求开启params.resource.loader.enabled，其中API路径包含刚才获取的core名称：漏洞复现方法一：burp抓包方法二：Metasploit使用方法三：vulmap工具方法四： 工具利用修复建议笔记下载摘抄 漏洞名称 Apache Solr Remote Code Execution Via Velocity Custom Template
Apache Solr Velocity远程命令执行漏洞（CVE-2019-17558）
whojoe的博客
07-06 1386
Apache Solr Velocity远程命令执行漏洞（CVE-2019-17558）前言环境搭建漏洞复现参考文章 前言 影响Apache Solr 8.1.1到8.2.0版本 环境搭建 启动docker systemctl start docker 获取vulhub git clone --depth=1 https://github.com.cnpmjs.org/vulhub/vulhub.git 进入对应目录 cd vulhub/solr/CVE-2019-17558/ 启动容器 docker
Apache Solr Velocity注入远程命令执行(CVE-2019-17558)
m0_65150886的博客
02-27 547
2019年10月30日，国外安全研究人员放出了一个关于solr模板注入的exp，攻击者通过未授权访问solr服务器，发送特定的数据包开启params.resource.loader.enabled，然后通过get请求访问接口导致服务器命令执行。2.默认情况下params.resource.loader.enabled配置未打开，无法使用自定义模板。我们先通过如下API获取所有的核心。3.通过如下请求开启params.resource.loader.enabled，其中API路径包含刚才获取的core名称。
cve-2019-17558修复
08-09
CVE-2019-17558是一个存在于某个软件或系统中的漏洞。修复此漏洞的过程通常包括以下几个步骤。 首先，由于CVE-2019-17558漏洞的公开和广泛关注，软件或系统的厂商会迅速收到有关此漏洞的报告。他们会对报告进行评估，并确认漏洞的存在性和影响范围。 然后，厂商会制定一个修复计划。这个计划包括了确定修复方案、开发安全补丁程序，并将其测试以确保其有效性和稳定性。 一旦安全补丁程序开发完成，厂商会发布一个公告或通知，向用户提供更新和修复的信息。用户将需要安装这个安全补丁程序，以修复系统中的漏洞。 一些厂商还可能会为那些无法立即安装补丁程序的用户提供临时解决方案。这可以通过修改配置文件或应用特定的配置设置来限制漏洞的利用。 在发布安全补丁程序之后，厂商还会继续监测漏洞的情况，并与用户进行交流，提供进一步的支持和帮助。这包括解答用户的疑问、反馈进一步的修复建议或提供任何相关的更新信息。 总之，CVE-2019-17558修复过程需要软件或系统的厂商全力以赴来确保漏洞得到及时和有效的修复。同时，用户也有责任及时安装相关的安全补丁程序，以确保他们的系统免受潜在的攻击和安全威胁。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值