关于Apache Solr 远程执行漏洞的预警
suiw9 2024-11-13 14:45 19 浏览 0 评论
近日，GitHub代码中安全研究员S00pY发布一个Apache Solr Velocity模版注入远程命令执行的POC，该漏洞通过WEB远程执行，攻击利用简易，危害重点。截止目前该漏洞还未上报获得PVE编号，Solr官方也没有任何漏洞的补丁，建议使用Solr的用户通过策略性设置封禁8983端口端口对外开放，以防止被人攻击。
漏洞介绍：
Velocity Java 模板引擎： Velocity是一个基于Java的模板引擎。它允许任何人使用简单但功能强大的模板语言来引用Java代码中定义的对象。该模板引擎用java代码执行，其基本语法如下：
于是通过最后调用的恶意template的merge方法，成功造成了RCE，漏洞执行调用链如下：
HttpSolrCall.call获取responseWriter的时候，会根据参数wt的值去获取reponseWriter对象，当wt为velocity时，VelocityResponseWriter内容如下：
最后调用了VelocityResponseWriter.write函数，通过createEngine函数，生成了包含custom.vrm->payload的恶意template的engine，
恶意的template放在engine的overridingProperties的params.resource.loader.instance和solr.resource.loader.instance中
这里有一个很重要的点，要想让恶意template进入params.resource.loader.instance和solr.resource.loader.instance中，是需要保证paramsResourceLoaderEnabled和solrResourceLoaderEnabled为True的，这也就是我们第一个数据包做的事情，
然后再VelocityResponseWriter.getTemplate就会根据我们提交的v.template参数获取我们构造的恶意template
最终取出了恶意的template，并调用了它的merge方法，
漏洞范围：
Apache Solr 5.x到8.2.0均受影响。
修复方案：
官方暂未给出修补补丁，建议通过限制Solr公网访问的方法，防火墙开启白名单策略，只允许对需要通讯的IP开放Solr默认8983端口。
参考文章：
freebuf.com/vuls/218730.html
相关推荐
- 5款Syslog集中系统日志常用工具对比推荐
-
一、为何要集中管理Syslog？Syslog由Linux/Unix系统及其他网络设备生成，广泛分布于整个网络。因其包含关键信息，可用于识别网络中的恶意活动，所以必须对其进行持续监控。将Sys...
- 跨平台、多数据库支持的开源数据库管理工具——DBeaver
-
简介今天给大家推荐一个开源的数据库管理工具——DBeaver。它支持多种数据库系统，包括Mysql、Oracle、PostgreSQL、SLQLite、SQLServer等。DBeaver的界面友好...
- 强烈推荐!数据库管理工具:Navicat Premium 16.3.2 (64位)
-
NavicatPremium，一款集数据迁移、数据库管理、SQL/查询编辑、智能设计、高效协作于一体的全能数据库开发工具。无论你是MySQL、MariaDB、MongoDB、SQLServer、O...
- 3 年 Java 程序员还玩不转 MongoDB，网友:失望
-
一、什么场景使用MongoDB？...
- 拯救MongoDB管理员的GUI工具大赏:从菜鸟到极客的生存指南
-
作为一名在NoSQL丛林中披荆斩棘的数据猎人，没有比GUI工具更称手的瑞士军刀了。本文将带你围观五款主流MongoDB管理神器的特性与暗坑，附赠精准到扎心的吐槽指南一、MongoDBCompass：...
- mongodb/redis/neo4j 如何自己打造一个 web 数据库可视化客户端?
-
前言最近在做neo4j相关的同步处理，因为产线的可视化工具短暂不可用，发现写起来各种脚本非常麻烦。...
- solidworks使用心得，纯干货!建议大家收藏
-
SolidWorks常见问题...
- 统一规约-关乎数字化的真正实现（规范统一性）
-
尽管数字化转型的浪潮如此深入人心，但是，对于OPCUA和TSN的了解却又甚少，这难免让人质疑其可实现性，因为，如果缺乏统一的语义互操作规范，以及更为具有广泛适用的网络与通信，则数字化实际上几乎难以具...
- Elasticsearch节点角色配置详解(Node)
-
本篇文章将介绍如下内容：节点角色简介...
- 产前母婴用品分享 篇一:我的母婴购物清单及单品推荐
-
作者：DaisyH8746在张大妈上已经混迹很久了，有事没事看看“什么值得买”已渐渐成了一种生活习惯，然而却从来没有想过自己要写篇文章发布上来，直到由于我产前功课做得“太过认真”（认真到都有点过了，...
- 比任何人都光彩照人的假期!水润、紧致的肌肤护理程序
-
图片来源：谜尚愉快的假期临近了。身心振奋的休假季节。但是不能因为这种心情而失去珍贵的东西，那就是皮肤健康。炙热的阳光和强烈的紫外线是使我们皮肤老化的主犯。因此，如果怀着快乐的心情对皮肤置之不理，就会使...
- Arm发布Armv9边缘AI计算平台，支持运行超10亿参数端侧AI模型
-
中关村在线2月27日消息，Arm正式发布Armv9边缘人工智能（AI）计算平台。据悉，该平台以全新的ArmCortex-A320CPU和领先的边缘AI加速器ArmEthos-U85NPU为核心...
- 柔性——面向大规模定制生产的数字化实现的基本特征
-
大规模定制生产模式的核心是柔性，尤其是体现在其对定制的要求方面。既然是定制，并且是大规模的定制，对于制造系统的柔性以及借助于数字化手段实现的柔性，就提出了更高的要求。面向大规模定制生产的数字化业务管控...
- 创建PLC内部标准——企业前进的道路
-
作者：FrankBurger...
- 标准化编程之 ----------- 西门子LPMLV30测试总结
-
PackML乃是由OMAC开发且被ISA所采用的自动化标准TR88.00.02，能够更为便捷地传输与检索一致的机器数据。PackML的主要宗旨在于于整个工厂车间倡导通用的“外观和感觉”，...
欢迎 你 发表评论:
- 一周热门
-
-
Linux:Ubuntu22.04上安装python3.11，简单易上手
-
宝马阿布达比分公司推出独特M4升级套件，整套升级约在20万
-
MATLAB中图片保存的五种方法(一)（matlab中保存图片命令）
-
别再傻傻搞不清楚Workstation Player和Workstation Pro的区别了
-
Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器
-
如何提取、修改、强刷A卡bios a卡刷bios工具
-
Element Plus 的 Dialog 组件实现点击遮罩层不关闭对话框
-
日本组合“岚”将于2020年12月31日停止团体活动
-
SpringCloud OpenFeign 使用 okhttp 发送 HTTP 请求与 HTTP/2 探索
-
tinymce 号称富文本编辑器世界第一，大家同意么?
-
- 最近发表
-
- 5款Syslog集中系统日志常用工具对比推荐
- 跨平台、多数据库支持的开源数据库管理工具——DBeaver
- 强烈推荐!数据库管理工具:Navicat Premium 16.3.2 (64位)
- 3 年 Java 程序员还玩不转 MongoDB，网友:失望
- 拯救MongoDB管理员的GUI工具大赏:从菜鸟到极客的生存指南
- mongodb/redis/neo4j 如何自己打造一个 web 数据库可视化客户端?
- solidworks使用心得，纯干货!建议大家收藏
- 统一规约-关乎数字化的真正实现（规范统一性）
- Elasticsearch节点角色配置详解(Node)
- 产前母婴用品分享 篇一:我的母婴购物清单及单品推荐
- 标签列表
-
- dialog.js (57)
- importnew (44)
- windows93网页版 (44)
- yii2框架的优缺点 (45)
- tinyeditor (45)
- qt5.5 (60)
- windowsserver2016镜像下载 (52)
- okhttputils (51)
- android-gif-drawable (53)
- 时间轴插件 (56)
- docker systemd (65)
- slider.js (47)
- android webview缓存 (46)
- pagination.js (59)
- loadjs (62)
- openssl1.0.2 (48)
- velocity模板引擎 (48)
- pcre library (47)
- zabbix微信报警脚本 (63)
- jnetpcap (49)
- pdfrenderer (43)
- fastutil (48)
- uinavigationcontroller (53)
- bitbucket.org (44)
- python websocket-client (47)