CVE-2019-0193（Apache Solr Velocity模板注入RCE）漏洞复现

最新推荐文章于 2024-06-02 20:05:53 发布
最新推荐文章于 2024-06-02 20:05:53 发布
阅读量979 收藏 1
点赞数
分类专栏： CVE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/103199153
版权
Apache Solr是一个企业级搜索应用服务器，存在Velocity模板注入漏洞，允许攻击者通过配置文件更改执行命令。此漏洞影响5.x到8.2.0版本。文章介绍了漏洞概述、复现步骤及修复方案，包括利用vulhub搭建环境和构造POST请求以执行命令。
摘要由CSDN通过智能技术生成

Apache Solr Velocity模板注入RCE漏洞复现

  • 你剥开一个很酸的橙子而感到后悔了,可对于橙子来说,那是它的一切.

  • 目录
    - 简介
    - 漏洞概述
    - 漏洞版本
    - 漏洞复现
    - 漏洞修复

简介

Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。

漏洞概述:

该漏洞的产生是由于两方面的原因：

*当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。

Apache Solr默认集成VelocityResponseWriter插件，在该插件的初始化参数中的params.resource.loader.enabled这个选项是用来控制是否允许参数资源加载器在Solr请求参数中指定模版，默认设置是false。

当设置params.resource.loader.enabled为true时，将允许用户通过设置请求中的参数来指定相关资源的加载，

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Apache Solr velocity模板注入RCE漏洞复现
无心的博客
11-01 1129
目录 0x01 漏洞介绍0x02 漏洞范围0x03 漏洞复现 0x01 漏洞介绍 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于web-service的API接口。10月31号，国外安全研究院S00pY在GitHub发布了Apache Solr Velocity模板注入RCE的poc，截至写稿之时，Apache Solr官方还未发布该漏洞的补丁。 0x02 漏洞范围 Apache So...
Apache Solr velocity模板注入RCE漏洞
m0_48520508的博客
07-27 588
0x01简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 0x02漏洞介绍 Solr中存在VelocityResponseWriter组件,攻击者可以构造特定请求修改相关配置,使VelocityResponseWriter组件允许加载指定模板,进而导致Velocity模版注入远程命令执行漏洞，攻击者利用该漏
Apache Solr 远程命令执行漏洞(CVE-2019-0193)
weixin_44047654的博客
03-03 1688
Apache Solr 远程命令执行漏洞(CVE-2019-0193)
RCE漏洞简介
最新发布
记录学习
06-02 1491
rce漏洞简介
Apache Solr Velocity template RCE
arnoxia的博客
11-06 901
背景 2019年10月31日，国外的安全研究员S00pY在GitHub发布了Apache Solr Velocity模版注入远程命令执行的poc，经过测试该poc真实有效，漏洞等级严重，影响面广。目前Apache Solr官方未发布该漏洞的补丁，至少影响8.2.0及以下所有版本。 前置知识 Apache solr：Solr 是一个基于 Apache Lucene 之上的搜索服务器...
Solr：CVE-2019-0193复现
weixin_30855099的博客
08-26 1036
漏洞原理：当solr开启了DataImportHandler功能，该模块中的DIH配置都可以通过外部请求dataconfig参数进行修改，DIH可包含脚本，因此，会存在远程代码执行漏洞 漏洞版本：Apache Solr<8.2.0 复现过程： 这里以solr 7.2.2版本为例：https://www.apache.org/dyn/closer.lua/lucene/solr...
Apache Solr Velocity模板注入RCE漏洞复现
Ping_Pig的博客
10-31 1464
Solr简介： Solr是一个独立的企业级搜索应用服务器，它对外提供类似于web-service的API接口，用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引，也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 漏洞概述 近日,国外安全研究员s00py公开了一个Apache Solr的Velocity模板注入的漏洞.该漏洞可以攻击最新版本的S...
CVE-2019-0193 Apache-Solr via Velocity template RCE.MD
04-12
CVE-2019-0193 Apache-Solr via Velocity template RCE
solr_exploit:Apache Solr远程代码执行突破（CVE-2019-0193）漏洞利用
03-10
此处提供的漏洞检测方法，文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。安全从业者遵守法律规定，禁止在没有得到授权的情况下做任何突破检测。 简介 理论上可以...
漏洞复现Apache Solr Velocity远程代码执行
AmyBaby00的博客
10-31 465
本文为学习笔记，仅限学习交流 不得利用、从事危害国家或人民安全、荣誉和利益等活动 请参阅《中华人民共和国网络安全法》 本文转载于：https://qiita.com/shimizukawasaki/items/a5a9d951e5d1a7c1cfef [进攻复现] Apache Solr Velocity模板远程代码执行 近日，国外安全专家s00py公开了一个Apache Solr的Velocit...
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
EC_Carrot的博客
07-31 488
漏洞简介 在其 5.0.0 到 8.3.1版本中，用户可以注入自定义模板，通过Velocity模板语言执行任意命令。 漏洞复现 默认情况下params.resource.loader.enabled配置未打开，无法使用自定义模板。我们先通过如下API获取所有的核心： http://your-ip:8983/solr/admin/cores?indexInfo=false&wt=json 我使用的是vulhub的环境，里面唯一的核心是demo，通过如下请求开启params.resource.loa
Apache Solr命令执行漏洞复现【CVE-2019-0193】
isxiaole的博客
01-26 387
Solr简介 Apache Solr是一个企业级搜索平台，用Java编写且开源，基于Apache Lucene项目。 主要功能包括： full-text search 全文搜索 hit highlighting faceted search dynamic clustering 动态聚类 document parsing 文档解析 Solr可以像数据库一样被使用： 运行服务器，创建collection1 从外部获取数据 - 向collection1发送不同类型的数据（例如文本，x
CVE-2019-0193 Apache solr velocity模块漏洞&命令执行
Adminxe的博客
05-06 591
@Adminxe 【互联网安全守护计划】 上海XXXXXX有限公司-XXX店 官方网站 存在Apache solr velocity模块远程命令执行漏洞 漏洞描述： 通过发送类似/节点名/config的POST请求对该节点的配置文件做更改 Apache Solr默认集成VelocityResponseWriter插件，在该插件的初始化参数中的params.resource.loade...
Apache Solr远程命令执行漏洞复现 （CVE-2019-0193，docker 搭建）
suqiban7253的博客
03-14 271
这里写自定义目录标题0x00漏洞简介0x01 漏洞概述0x02影响范围0x03环境搭建0x04漏洞复现0x05 遇到的问题0x06参考 0x00漏洞简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 0x01 漏洞概述 该漏洞的产生是由于两方面的原因： 当攻击者可以直接访问Solr控制台时，可以通过发送类似/节
Apache solr 远程代码执行漏洞（CVE-2019-0193）复现
weixin_42558965的博客
01-12 798
0x00：复现环境 靶机：CentOS7、docker、vulhub-master 攻击机：windows10 0x01：复现过程（数据包提交） 在/vulhub-master/solr/CVE-2019-0193/下启动镜像： docker-compose up -d 然后攻击机访问靶机IP:8983(默认端口号) 如图访问成功： 随后运行命令： docker-compose exec solr bash bin/solr create_core -c test -d example/example-
Apache Solr 远程命令执行漏洞复现(CVE-2019-0193)
qq_34853514的博客
08-23 577
漏洞简介 漏洞编号： CVE-2019-0193 漏洞详情： Solr是一个高性能，采用Java5开发，基于Lucene的全文搜索服务器。漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。 漏洞影响范围： Apache Solr < 8.2.0 漏洞复
Apache Solr 2020安全漏洞CVE-13957：未经授权的上传与RCE风险
通过发送一个查询请求到`http://ip:8983/solr/mytest2/select?q=1&wt=velocity&v.template=custom&v.template.custom`，并利用Velocity模板执行代码注入（CVE-2019-17558），获取服务器的当前工作目录（通过`pwd`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值