solr SSRF （CVE-2021-27905）

最新推荐文章于 2025-03-31 17:32:57 发布
最新推荐文章于 2025-03-31 17:32:57 发布
阅读量2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： solr lucene
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/129732394
Apache Solr在8.8.2之前的版本存在安全漏洞，攻击者可利用‘stream.url’参数构造SSRF，读取服务器内部文件。漏洞影响多个版本，CNNVD和CVE已对此进行编号。修复建议包括开启身份验证和授权。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

0x01 漏洞介绍

  • Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderUrl”别名）参数，用于指定另一个 Solr core上的另一个 ReplicationHandler 将索引数据复制到本地core。
  • 为了防止 SSRF 漏洞，Solr 应该根据它用于“shards”参数的类似配置检查这些参数。
  • 可利用该漏洞，传递特定参数，构造并执行服务端请求伪造，造成任意读取服务器上的文件，利用该漏洞可造成内网信息探测。

0x02 影响版本

  • Apache Solr < 8.8.2

0x03 漏洞编号

  • CNNVD编号：CNNVD-202104-914
  • 危害等级： 超危
  • CVE编号： CVE-2021-27905
  • 漏洞类型： 代码问题 </
了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] Apache Solr RemoteStreaming 文件读取与SSRF漏洞 (CVE-2021-27905)
qq_51577576的博客
12-06 670
[ vulhub漏洞复现篇 ] Apache Solr RemoteStreaming 任意文件读取 (CVE-2021-27905) Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。
CVE-2021-27905 Apache Solr 服务端请求伪造漏洞复现
m0_56642842的博客
07-01 808
0x00 简介 Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 0x01 漏洞概述 Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderU
CVE-2021-27905 Apache Solr SSRF漏洞
yyj1781572的博客
04-12 2005
Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。该漏洞是由于Solr默认安装未开启身份验证，攻击者可未授权通过Config API修改配置，导致SSRF和任意文件读取。
Apache Solr SSRF(CVE-2021-27905)
weixin_44047654的博客
02-15 623
Apache Solr SSRF(CVE-2021-27905)
(CVE-2021-27905)Apache Solr ssrf 漏洞复现
鸣蜩十四的博客
08-09 2364
简介 Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 漏洞描述 Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderUrl”别名）参数，用
Apache Solr SSRF 漏洞(CVE-2021-27905)复现
玄道的网安博客
04-16 4444
漏洞概述 Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。 该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 影响版本 Apache Solr <= 8.8.1 环境搭建 http://archive.apache.org/dist/lucene/sol...
Apache Solr 服务端请求伪造(CVE-2021-27905)
m0_65150886的博客
01-17 627
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr 8.8.2之前版本存在安全漏洞，在ApacheSolr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。1.访问http://ip:port/solr，出现如下页面，开始实验。
apache solr ssrf漏洞验证poc CVE-2021-27905
最新发布
03-31
apache solr ssrf漏洞验证poc CVE-2021-27905
CVE-2021-27905(Apache Solr SSRF)漏洞复现
2401_86120759的博客
10-20 1268
CVE-2021-27905(Apache Solr SSRF)漏洞复现
apache solr-ssrf 漏洞复现笔记（附poc）CVE-2021-27905
2301_81501744的博客
03-31 468
（读作“solar”）是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本（如Word、PDF）的处理。Solr是高度可扩展的，并提供了分布式搜索和索引复制。config测试是否开启远程读取流是否开启。返回etc/password文件内容。poc放在我的文件里了，可以自行下载。直接附上ssrf漏洞点的请求包。漏洞版本：8.8.2之前。Add core发现报错。查过资料应先处理下文件。靶场vulfocus。
Apache Solr RemoteStreaming 文件读取与SSRF漏洞（CVE-2021-27905）
黑白的博客
05-11 1523
声明 好好学习，天天向上 漏洞描述 Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。 影响范围 Apache Solr <= 8.8.1（全版本） 复现过程 这里使用8.1.1版本 使用vulhub /app/vulhub/vulhub-master/shiro/CVE-2020-1957 使用docker启动 docker-compose build docker-compose u
Apache Solr 任意文件读取.py
06-07
Apache Solr RemoteStreaming 任意文件读取和SSRF
Apache Solr靶场渗透测试~SSRF
weixin_67832625的博客
07-31 454
Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。
开源搜索服务 Apache Solr 出现多个高危漏洞
smellycat000的专栏
04-13 616
聚焦源代码安全，网罗国内外最新资讯！开源搜素引擎服务 Apache Solr 公布了三个漏洞及其缓解措施。这三个漏洞是 CVE-2021-27905、CVE-2021-29262和CVE...
内网环境模拟log4j2-rce-2021-44228+tomcat-pass-getshell+solr-stream.url-ssrf
qq_51780583的博客
04-10 1171
本文主要介绍了log4j2-RCE、tomcat弱口令+war包部署、solr任意文件读取，几个漏洞的相关复现，以及内网环境下该如何去突破
Apache Solr stream.url SSRF与任意文件读取漏洞(附pythonEXP脚本)
MD@@nr丫卡uer
03-19 1043
漏洞背景 Apache Solr是一个开源的搜索服务，使用Java语言开发。 Apache Solr的某些功能存在过滤不严格，在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或文件读取漏洞。目前互联网已公开漏洞poc，建议相关用户及时采取措施阻止攻击。 fofa查询 app="APACHE-Solr" 影响范围 Apache Solr 所有版本 漏洞复现 首先访问，获取实例对象的名称，实例对象的名称为 gastearsivi /solr/admin/cor
Apache Solr多个漏洞通告
爱国小白帽
04-13 748
赶紧点击上方话题进行订阅吧！ 报告编号：B6-2021-041302 报告来源：360CERT 报告作者：360CERT 更新日期：2021-04-13 1 漏洞简述 2021年04月13日，360CERT监测发现Apache Solr发布了Solr安全更新，漏洞编号为cve-2021-27905,cve-2021-29262,cve-2021-29943，漏洞等级：高危，漏洞评分：7.1。 对此，360CERT建议广大用户及时将Apache Solr升级到最新版本。与此同时，请做好资产自查以及预防工作，以
Apache Solr SSRF文件读取漏洞
渗透之路，攻防之间皆学问
04-02 6025
目录 一. 漏洞描述 二. 影响版本 三. 漏洞复现 1. 复现条件 2. windows下搭建漏洞环境 3. 漏洞测试 四. 漏洞检测POC 五. 漏洞修复 一. 漏洞描述 Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。 该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读...
vulhub CVE-2021-44228
03-18
### CVE-2021-44228 漏洞复现环境搭建教程 #### 一、概述 CVE-2021-44228 是 Log4j2 的远程代码执行漏洞，影响范围广泛。为了研究该漏洞的工作原理及其潜在风险，可以通过 VulHub 靶场来快速构建复现环境。 --- #...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值