红队攻防渗透技术实战流程：组件安全：Solr&Shiro&log4j

红队攻防渗透技术实战流程：组件安全：Solr&Shiro&log4j
红队攻防渗透实战
- 1. 组件安全
- 1.1 Solr
  
  1.1.1 Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
  
  1.1.2 Apache Solr DataImportHandler 远程代码执行漏洞(CVE-2019-0193)
  
  1.1.3 Apache Solr 文件读取&SSRF (CVE-2021-27905)
  
  1.2 Shiro
  
  1.2.1 CVE_2016_4437 Shiro-550+Shiro-721
  
  1.2.2 CVE-2020-11989
  
  1.2.3 CVE-2020-1957
  
  1.2.4 CVE-2022-32532
  
  1.2.5 shiro有key无链的利用方式
  
  1.3Log4j：
  
  1.3.1 Log4j2远程命令执行（CVE-2021-44228）
1. 组件安全

常见语言开发组件：(Java)
Apache Solr、Apache Shiro、Apache Struts2、Apache Flink、Flume、Dubbo、Redis、Logstash、ElasticSearch、Kafka、Ghidra、Minecraft、Apache hive、Datax、Streaming、Dolphin Scheduler、Storm、Spring、Aibaba FastJson、Jackson、Log4J、XSteam等。

1.1 Solr

主要基于HTTP和Apache Lucene实现的全文搜索服务器。
```
历史漏洞：https://avd.aliyun.com/search?q=Solr
```
黑盒特征：图标及端口8393

1.1.1 Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

Apache Solr 5.0.0版本至8.3.1
```
https://github.com/jas502
```
相关阅读:
习题：选择结构（二）
智慧新能源电站远程监控系统总体设计
 小程序分包及分包预下载
 Godot 初学
 副业是刚需？分享几个程序员接外包私活的网站
 CAS登录认证
 WindTerm 开源的高性能终端模拟器最酷
 Centos7安装单机版Kafka
Selenium—入门+案例
 模型推荐丨电子商务实战案例模型分享
原文地址：https://blog.csdn.net/qq_43422402/article/details/139703406

红队攻防渗透实战

1. 组件安全

1.1 Solr

1.1.1 Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)