Apache Solr Velocity 漏洞（CVE-2019-17558）如何导致远程命令执行风险？

本文共计434个文字，预计阅读时间需要2分钟。

Apache Solr简介Solr是一个独立的、企业级的搜索应用服务器，它对外提供类似web-service的API接口。用户可以通过HTTP请求，向搜索引擎提交一定格式的XML文件，生成索引。

一、Apache Solr介绍

Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过www.cnblogs.com/yuzly/p/11782608.html)

三、漏洞影响版本

Apache Solr 5.x - 8.2.0，存在config API版本

四、漏洞复现

靶机IP ：192.168.200.130

1、启动环境，这里直接使用docker搭建

路径：solr/CVE-2019-17558

启动一个Apache Solr 8.2.0服务器：

列出相应容器

docker-compose ps

登录solr服务器

your-ip:8983

2、利用默认的demo

默认情况下`params.resource.loader.enabled`配置未打开，无法使用自定义模板。