像清水一般清澈透明
·
【漏洞复现】Apache Solr 模板注入远程命令执行
内容提要
Apache Solr 存在模板注入漏洞，攻击者可通过控制台修改配置，利用 VelocityResponseWriter 插件执行远程命令。受影响版本为 5.x 至 8.2.0，攻击需知晓 Core 名称并构造特定 POST 请求，需注意请求头和数据包格式。
关键要点
-
Apache Solr 存在模板注入漏洞，攻击者可通过控制台修改配置。
-
漏洞影响版本为 5.x 至 8.2.0，攻击者需知晓 Core 名称并构造特定 POST 请求。
-
VelocityResponseWriter 插件的参数设置不当可导致远程命令执行。
-
攻击者需发送特定格式的 POST 请求以修改 Core 的配置。
-
利用漏洞时需注意请求头和数据包格式，错误可能导致攻击失败。
延伸解读
漏洞影响范围
Apache Solr 的模板注入漏洞影响版本为 5.x 至 8.2.0，用户在使用这些版本时需特别注意。若未及时更新至安全版本，可能面临被攻击的风险，尤其是当攻击者能够直接访问 Solr 控制台时。
攻击条件与请求格式
成功利用该漏洞需要攻击者知晓 Core 名称并构造特定格式的 POST 请求。请求头和数据包格式的正确性至关重要，错误的格式可能导致攻击失败，因此在进行测试时需仔细检查请求的每个细节。
安全防护建议
为了防止此类漏洞被利用，建议用户禁用不必要的功能，如将 params.resource.loader.enabled 设置为 false。此外，定期检查和更新 Apache Solr 版本，以确保使用最新的安全补丁，降低被攻击的风险。
延伸问答
Apache Solr 的模板注入漏洞是如何产生的？
该漏洞产生是由于攻击者可以直接访问 Solr 控制台，并通过特定的 POST 请求修改配置，同时 VelocityResponseWriter 插件的参数设置不当。
哪些版本的 Apache Solr 受到模板注入漏洞的影响？
受影响的版本为 Apache Solr 5.x 至 8.2.0。
攻击者如何利用 Apache Solr 的模板注入漏洞？
攻击者需知晓 Core 名称，并构造特定格式的 POST 请求以修改 Core 的配置，从而执行远程命令。
在利用 Apache Solr 漏洞时需要注意哪些请求格式？
需要注意请求头和数据包格式，错误的格式可能导致攻击失败。
VelocityResponseWriter 插件的参数设置如何影响漏洞的利用？
如果将 params.resource.loader.enabled 设置为 true，攻击者可以通过请求参数指定资源加载，从而执行命令。
如何构造 POST 请求以利用 Apache Solr 漏洞？
需发送特定格式的 POST 请求到 /solr/test/config，包含修改配置的 JSON 数据。
