Shiro rememberMe反序列化漏洞（Shiro-550）

于 2024-09-23 17:40:49 发布
阅读量182 收藏
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81525518/article/details/142464131
版权
开启环境抓包验证Shiro框架
使⽤BurpSuite进⾏抓包，在请求包中的cookie字段中添加 rememberMe=123; ，看响应包
header中是否返回 rememberMe=deleteMe 值，若有，则证明该系统使⽤了Shiro框架：

 使用工具爆破密钥爆破利用链

命令执行成功

传入蚁剑木马

去蚁剑进行连接

2301_81525518
关注
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
薛定谔嘚喵博客
05-10 1586
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
漏洞复现—Shiro rememberMe反序列化漏洞CVE-2016-4437
weixin_45556536的博客
11-11 1741
shrio反序列化漏洞 一、漏洞介绍 Shiro 是 Java 的一个安全框架。Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。 二、影响范围 Apache Shiro <= 1.2.4 三、漏洞复现 恶意 Cookie rememberMe值构造前1
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现
偷一个月亮
12-23 6690
环境搭建 漏洞测试 抓包测试 查看返回包里setcookie有rememberme的字样 继续测试 首先最简单的测试方法是用dnslog，看看是否有回显。 利用密钥生成rememberMe dns发现有回显，说明存在反序列化漏洞。 漏洞复现 1.监听回弹shell 2.生成key 3.使用ysoserial中JRMP监听模块，监听9920端口 4.重放 5.收到返回shell...
Shiro rememberMe反序列化漏洞(Shiro-550)
最新发布
2201_75891821的博客
08-07 251
Apache Shiro是⼀个强⼤易⽤的Java安全框架，提供了认证、授权、加密和会话管理等功 能。Shiro框架直观、易⽤，同时也能提供健壮的安全性。
Apache Shiro remember Me反序列化漏洞（Shiro 550）复现
一位热爱网安的年轻人的博客
01-11 1112
Apache Shiro remember Me反序列化漏洞（Shiro 550）复现
Shiro RememberMe 1.2.4 反序列化漏洞复现
baidu_38844729的博客
04-21 1471
漏洞分析 Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞 环境搭建 使用docker复现漏洞环境 docker pull medicean/vula...
Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞【原理扫描】
qq_46416934的博客
09-01 1290
系统将密钥硬编码在代码里，且在官方文档中并没有强调修改该密钥，导致框架使用者大多数都使用了默认密钥。检测漏洞：ShiroConfig.java 是否包含 fCq+/xW488hMTCD+cmJ3aQ==，如果是使用的默认密钥则需要修改，防止被执行命令攻击。升级版本到 >=v.4.3.1(其实就是升级Shiro版本到1.7)，并且重新生成一个新的秘钥替换cipherKey，保证唯一且不要泄漏。升级Shiro版本到 >=1.7，在调用的地方重新生成一个新的秘钥替换。都存在漏洞建议升级到shiro1.7版本。..
shiro-550反序列化漏洞与shiro-721反序列化漏洞的区别
04-13
这是一个技术问题，Shiro-550漏洞与Shiro-721漏洞都是Apache Shiro框架中的反序列化漏洞，但Shiro-550漏洞主要是由于使用了不安全的Java反序列化进行身份验证，而Shiro-721漏洞主要是由于Shiro的rememberMe功能中...
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
然而，在Apache Shiro 1.2.4及其更早的版本中，存在一个严重的反序列化漏洞。这个漏洞主要与RememberMe服务的实现有关。在处理RememberMe的Cookie时，Shiro的`CookieRememberMeManager`类会执行一系列操作：首先，它...
Apache Shiro反序列化漏洞研究及解决方法
技术点滴
04-02 1万+
前言 一个阳光明媚的午休，我正惬意的喝着茶听着音乐，享受美好生活的时候，客户的QQ头像闪动了，原以为是出了什么新需求临时需要调整，没想到客户反馈的是平台出现了严重漏洞，不敢小视，抄起电脑开弄 我根据客户给出的安全厂商反馈的问题，总结如下： 1，Shiro反序列化漏洞 2，提到了dnslog.cn平台 了解Shiro反序列化漏洞 参考官方的JIRA文档记录，https://issues....
Shiro rememberMe反序列化漏洞(Shiro-550)复现
m0_67401660的博客
04-07 1265
欢迎到我的博客查看原文：http://www.xpshuai.cn/posts/40239/ 漏洞原理 Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。 Payload产生的过程： 命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值 在整个漏洞利用过.
【漏洞复现】Shiro 反序列化漏洞
2301_80115097的博客
11-08 2219
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。该款工具特别适合初学者，配置了各种OA漏洞利用板块，还有shiro、struts2等框架漏洞的漏洞利用板块，还有一键执行命令的功能！！
漏洞分析 | 经典的Shiro反序列化
2301_80115097的博客
03-26 1821
其实这个还是得学习学习加密解密的方法，才能进行编写poc，但是此处只是了解个思路。具体可参考其他文章；声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等应急响应笔记学习路线。
Shiro框架漏洞分析与复现
m0_59598029的博客
04-18 1977
ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web 和企业应用程序。
Apache Shiro系列漏洞利用以及实战总结
热门推荐
jammny
10-14 1万+
前言： Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。 目录 RememberMe RCE-550（CVE-2016-4437） 远程安全限制绕过漏洞（CVE-2016-6802） Padding Orac
Shiro RememberMe反序列化漏洞复现（Shiro-550）
box
11-28 5109
0x00 漏洞原理简要分析 官方说明：https://issues.apache.org/jira/browse/SHIRO-550 Shiro提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。 Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookie中rememberMe字段内容分别进行 ： 序列化 =>AES加密 =>Base64编码操作 在识别身份
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值