2023-02-25 304
Apache Shiro反序列化漏洞(Shiro550)
1.漏洞原理：
Shiro 是 Java 的一个安全框架，执行身份验证、授权、密码、会话管理 shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的 cookie值–>Base64解码–>AES解密–>反序列化 然而AES的密钥是硬编码的，就导致了攻击者可以构造恶 意数据造成反序列化的RCE漏洞。
2.特征判断：
返回包中包含rememberMe=deleteMe字段。
3.如何去利用：
（1）反序列化—>AES加密—->base64加密—>填充rememberMe字段
（2）利用工具：直接命令执行
①打开搭建的shiro框架网站
②将url复制，点击爆破密钥，随后检测当前利用链，最后爆破利用链及回显
③进行利用，命令执行
原文链接：https://77isp.com/post/34342.html
=========================================
https://77isp.com/ 为 “云服务器技术网” 唯一官方服务平台，请勿相信其他任何渠道。
数据库技术 2022-03-28
网站技术 2022-11-26
网站技术 2023-01-07
网站技术 2022-11-17
Windows相关 2022-02-23
网站技术 2023-01-14
Windows相关 2022-02-16
Windows相关 2022-02-16
Linux相关 2022-02-27
数据库技术 2022-02-20
小游客游戏攻略网游戏攻略网 2024年07月26日
抠敌 2023年10月23日
嚼餐 2023年10月23日
男忌 2023年10月22日
瓮仆 2023年10月22日
扫码二维码
获取最新动态
