Description
Apache Solr 是一个基于 Apache Lucene 的开源搜索平台。该漏洞存在于 Apache Solr 7.1 及以下版本中，攻击者可以通过利用 XML 外部实体（XXE）注入漏洞，结合 Config API 的 add-listener 命令，达到远程代码执行的目的。攻击者还可以通过 XML Query Parser 上传恶意数据或利用 Blind XXE 读取 Solr 服务器上的任意本地文件。
Apache Solr /solr/admin/cores XML 外部实体注入漏洞（CVE-2017-12629）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2017-12629
https://github.com/vulhub/vulhub/blob/master/solr/CVE-2017-12629-XXE/README.md
https://www.exploit-db.com/exploits/43009
https://access.redhat.com/security/vulnerabilities/CVE-2017-12629
https://blog.csdn.net/qq_45300786/article/details/120303179
https://www.cnblogs.com/cute-puli/p/13340249.html
https://vuls.vercel.app/Vulnerability-Wiki/vulhub/Apache/Apache-Solr-XML-%E5%AE%9E%E4%BD%93%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E-CVE-2017-12629/
https://cloud.tencent.com/developer/article/1708332
https://cn-sec.com/archives/1761256.html