CVE-2019-12409：Apache Solr 默认配置不良导致的远程代码执行漏洞

Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 提供的默认 solr.in.sh 配置文件中包含不安全的设置。导致此漏洞的设置如下：

在 "solr.in.sh" 中：

• ENABLE_REMOTE_JMX_OPTS="true"（启用 JMX 服务）

在 "solr.cmd" 中：

• -Dcom.sun.management.jmxremote.local.only=false（允许远程访问 JMX）
• -Dcom.sun.management.jmxremote.authenticate=false（不需要有效凭据）

注意：Windows 用户不受影响。

供应商披露：

该漏洞的供应商披露和修复可在此处找到 此处。

概念验证：

更多详情和利用过程可在此 PDF 中找到。

附加信息：

使用 mjet 利用 CVE-2019-12409 的 PoC

另一个用于利用 CVE-2019-12409 的替代工具是 beanshooter。