如果用vulhub的环境复现漏洞，需要开启环境后输入docker-compose exec solr bash bin/solr create_core -c test -d example/example-DIH/solr/db 来创建一个core叫test。
该漏洞的执行位置位于如图：
也是老老实实按照vulhub上的POC先验证了解漏洞。填入一下POC并发送请求:
进入环境内查看/tmp下的文件，发现命令执行成功
但是这里我一直些许问题，就是想利用echo写文件，执行后是没有结果的。一直不明白原因。
不过经过查找发现网上更完善的payload，可以直接执行任何命令并且在响应中返回。
Payload如下，参考网址：https://www.cnblogs.com/xiaoqiyue/p/11413404.html
利用新的payload可以查看执行ls –l的结果如图：
如果用vulhub的环境复现漏洞，需要开启环境后输入docker-compose exec solr bash b...
2019-11-11 毛雅亭 字数 632 · 阅读 1 2019-11-11 08:16 ...
CVE-2017-12629包含两个漏洞，分别是XXE和远程命令执行。 CVE-2017-12629 XXE 首先...
编号 CVE-2019-0193 漏洞简介 DataImportHandler是一个可选但使用广泛的模块，默认不启...
2019-11-11 【日精进打卡第 597 天 【知～学习】 《六项精进》大纲 4 遍共 2244 遍 《大学》...
日精进打卡第453天 姓名：李文杰 (四爷)； 公司：中国太平人寿； 日期：2019-11-11 【知～学习】 《...
keras 论文复现模型学习（ABSA) GitHub上的大神代码学习 [ https://github.com/...
学习编程的过程，大致如下： 看书、看博客、学课程或者看视频等 模仿着书上或者博客的代码，进行复现，复现不重要，思考...
强化学习MAPPO论文复现 行路有良伴就是捷径。 Good company on the road is the ...
2019-11-11 日精进打卡 姓名：彭新 宁波蓝天白云供应链管理有限公司 【日精进打卡第568天】 【知~学习...
本文标题：2019-11-11 CVE-2019-0193 复现学习
本文链接：https://www.haomeiwen.com/subject/wittictx.html
网友评论