0x00简介Solr是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java来实现。服务器通信使用标准的HTTP和XML，所以如果使用Solr了解Java技术会有用却不是必须的要求。Solr主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word，PDF等）的处理。而且Solr具有高度的可扩展，支持分布搜索和索引的复制。ApacheSolrVelocity注

一、环境准备搭建环境vulhub，需要提前安装docker环境docker安装：docker--安装docker-ce-CSDN博客vulhub地址：https://github.com/vulhub/vulhub#创建靶场环境mkdir/opt/vulhubcd/opt/vulhubgithttps://github.com/vulhub/vulhub.git#git拉取失败请用主机下砸zip上

二、漏洞复现使用vulhub中CVE-2019-17558的环境进行搭建https://vulhub

文章目录一、漏洞简介二、漏洞环境搭建三、漏洞复现一、漏洞简介Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过HttpGet操作提出查找请求，并得到XML格式的返回结果。ApacheSolr是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和Apa

ApacheSolrVelocity注入远程命令执行漏洞(CVE-2019-17558)0x01漏洞简介ApacheSolr是一个开源的搜索服务器。

文章目录一、ApacheSolr简介二、CVE-2019-17558简介三、漏洞复现一、ApacheSolr简介Solr是基于Lucene的面向企业搜索的web应用，是一个独立的企业级搜索应用服务器。

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-17558环境2、启动CVE-2

solr远程命令执行漏洞复现(CVE-2019-17558)‍名称:solr远程命令执行(CVE-2019-17558)描述:ApacheVelocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由

远程命令执行RCE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案2.远程命令执行XXE（CVE-2017-12629）漏洞详情漏洞复现影响版本修复方案3.任意文件读取AND命令执行（CVE

ApacheSolr是一个开源的搜索服务器。在其5.0.0到8.3.1版本中，用户可以注入自定义模板，通过Velocity模板语言执行任意命令。具体漏洞原理和POC可以参考:https://nvd.nist.gov/vuln/detail/CVE-2019-17558https://issues.apache.org/jira/browse/SOLR-13971https://gist.githu

ApacheSolrVelocity远程命令执行漏洞（CVE-2019-17558）前言环境搭建漏洞复现参考文章前言影响ApacheSolr8.1.1到8.2.0版本环境搭建启动dockersystemctlstartdocker

ApacheSolrVelocity注入远程命令执行漏洞漏洞描述影响版本漏洞环境漏洞复现漏洞描述Solr是ApacheLucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。2019年10月30日，国外安全研究人员放出了一个关于solr模板注入的exp，攻击者通过未授权访问solr服务器，发送特定的数据包开启params.resour