CVE-2017-12629

Resumo

A execução remota de código ocorre no Apache Solr anterior à versão 7.1 com Apache Lucene anterior à versão 7.1 ao explorar XXE em conjunto com o uso de um comando add-listener da Config API para alcançar a classe RunExecutableListener. O Elasticsearch, embora use Lucene, NÃO é vulnerável a isso. Observe que a vulnerabilidade de expansão de entidades externas XML ocorre no XML Query Parser, que está disponível, por padrão, para qualquer solicitação de consulta com o parâmetro deftype=xmlparser, e pode ser explorada para enviar dados maliciosos para o manipulador de solicitações /upload ou como Blind XXE usando o wrapper ftp, a fim de ler arquivos locais arbitrários do servidor Solr. Observe também que a segunda vulnerabilidade está relacionada à execução remota de código usando o RunExecutableListener, disponível em todas as versões afetadas do Solr.

• cve-2017-12629Exploit

  Execução remota de código ocorre no Apache Solr anterior à versão 7.1 com Apache Lucene anterior à versão 7.1 explorando XXE em conjunto com o uso de um comando add-listener da API Config para alcançar a classe RunExecutableListener.

• exphubExploit

  Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.