文件名称:
Apache-Solr-RCE-via-Velocity-template-源码
开发工具:
文件大小: 2mb
下载次数: 0
上传时间: 2021-03-09
详细说明：Apache-Solr-RCE-Velocity模板
突破产生原因：
当攻击者可以直接访问Solr控制台时，可以通过发送类似/例程名/ config的POST请求该例程的配置文件进行更改。
Apache Solr内置IntegratedVelocityResponseWriter插件，在该插件的初始化参数中的params.resource.loader.enabled这个选项是重新配置控制是否允许参数资源加载器在Solr请求参数中指定模版，设置为false。当设置params .resource.loader.enabled为true时，将允许用户通过设置请求中的参数来指定相关资源的加载，这也就意味着攻击者可以通过构造一个具有威胁的攻击请求，在服务器上进行命令执行。
进攻复现：反复出现的漏洞
方法一：手动检测访问进入主界面，单击左侧的Core Selector查看集合名称
使用如下两个有
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
