文章 - 记一次失败的CVE-2021-44548分析

前言

之前在zsxq看到有师傅发solr的洞：CVE-2021-44548，今天看了一下，但是好像危害不大，不过还是以学习为主看一波

描述：
Apache Solr 的 DataImportHandler 中的一个不正确的输入验证漏洞允许攻击者提供 Windows UNC 路径，导致从 Solr 主机向网络上的另一台主机进行 SMB 网络调用。

https://solr.apache.org/security.html#cve-2021-44548-apache-solr-information-disclosure-vulnerability-through-dataimporthandler

https://issues.apache.org/jira/browse/SOLR-15826

影响版本

version < 8.11.1（windows）

环境搭建

下载solr-8.11.0

然后bin目录下

./solr.cmd start -p 8983 -f -a "-Xdebug -Xrunjdwp:transport=dt_socket,server=y,suspend=y,address=8988 "

然后这里需要创建一个SolrCore（需要命令行创建!）

./solr.cmd create_core -c core1

然后在solr-8.11.0\dist目录中

wget https://mirror.shileizcc.com/Solr/mysql-connector-java-5.1.42-bin.jar
wget https://mirror.shileizcc.com/Solr/solr-dataimporthandler-7.3.1.jar
wget https://mirror.shileizcc.com/Solr/solr-dataimporthandler-extras-7.3.1.jar

在solr-8.11.0\server\solr\core1\conf\solrconfig.xml中添加DataImportHandler路由

<requestHandler name="/dataimport" class="org.apache.solr.handler.dataimport.DataImportHandler">
    <lst name="defaults">
      <str name="config">data-config.xml</str>
    </lst>
 </requestHandler>
 <lib dir="D:\临时\Apache_Solr\solr-8.11.0\dist/" regex="mysql-connector-java-5.1.42-bin.jar" />
 <lib dir="D:\临时\Apache_Solr\solr-8.11.0\contrib/dataimporthandler/lib" regex=".*\.jar" />
 <lib dir="D:\临时\Apache_Solr\solr-8.11.0\contrib/dataimporthandler-extras/lib" regex=".*\.jar" />
 <lib dir="D:\临时\Apache_Solr\solr-8.11.0\dist/" regex="solr-dataimporthandler.*\.jar" />