0x01 漏洞简介
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。
0x02 环境搭建
我这里使用的是vulhub，它几乎包含了所有的漏洞环境。（建议安装在ubuntu上）
有需要的小伙伴来企鹅群自取。
安装好vulhub之后需要cd 到/vulhub-master/solr/CVE-2019-0193/目录下
然后启动测试环境
docker-compose up -d
然后本地访问ubuntu虚拟机ip+端口（端口默认8983）
环境搭好了
0x03 漏洞复现（直接rce吧）
使用脚本（如需脚本-企鹅群）
此时已是root权限，可以为所欲为了，哈哈哈
实战中，脚本也是非常好用的哦！
0x04 漏洞修复
请将Apache Solr升级至8.2.0或之后的版本
企鹅群：1045867209
欢迎各位表哥
博主公众号
本文欢迎转载。 如转载请务必注明出处。 觉得写的不错的可以右侧打赏一波。 群在上边欢迎大家来撩。