Apache Shiro 认证绕过漏洞（CVE-2020-1957）

最新推荐文章于 2024-07-24 11:14:57 发布
最新推荐文章于 2024-07-24 11:14:57 发布
阅读量270 收藏
点赞数
分类专栏： vulhub漏洞复现 文章标签： 安全 shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/119177248
版权

漏洞简介

在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造…;这样的跳转，可以绕过Shiro中对目录的权限限制。

漏洞复现

直接请求管理页面http://your_ip:8080/admin/，无法访问，将会被重定向到登录页面，但是恶意构造/xxx/..;/admin/即可绕过检验访问到管理界面：
在这里插入图片描述

小 白 萝 卜
关注
专栏目录
[ vulhub漏洞复现篇 ] Apache Shiro 认证绕过漏洞（CVE-2020-1957）
qq_51577576的博客
08-17 1106
👨‍🎓 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎各位大佬指点，相互学习进步！...
shiro如何去掉弹出提示框登录_Shiro 权限绕过漏洞分析（CVE-2020-1957）
weixin_30306507的博客
01-06 1094
1## 前言2020年3月23号，Shiro开发者Brian Demers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-1957的Shrio授权绕过漏洞的修复。漏洞影响shiro 1.5.2版本以下。分析过程SHIRO-682根据Shiro开发者在1.5.2版本中提交的commit中关于PathMatchingFilter类的测试...
Apache-Shiro-认证绕过（CVE-2020-1957）
bqnagus
09-29 612
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造`..;`这样的跳转，可以绕过Shiro中对目录的权限限制。
shiro 权限绕过（CVE-2020-1957）
qq_23003811的博客
07-15 532
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。，修改any达到任意接口访问，原理是url遇到;分号只执行前面的链接，/../hello/1/作用是绕过权限验证。1、正常接口访问会重定向到登录页面，
Apache Shiro 权限绕过漏洞（CVE-2020-13933）
最新发布
qq_23003811的博客
07-24 345
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1、对接口、目录进行fuzz获取敏感信息。2、在目录后面加%3b可以绕过权限验证。1、访问任意目录，发现要求登录。
CVE-2020-1957 Apache Shiro 认证绕过漏洞
m0_61506558的博客
09-17 1863
（一）介绍（一）介绍Apache Shiro是一款开源安全框架，它的功能主要用于身份验证、授权、会话管理、加密......漏洞发生原因是：登入的时候序列化保存了登入信息到cookie(序列化、AES加密、Base64)
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Apache shiro 权限绕过（CVE-2020-1957）
Aquarius_ego的博客
06-22 2163
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。攻击者可借助特制的请求利用该漏洞绕过身份验证。Apache Shiro ......
shiro权限绕过漏洞分析(cve-2020-1957) _ Spoock1
08-03
然而，如标题和描述中提到的，存在一个名为CVE-2020-1957的安全漏洞，允许攻击者绕过Shiro的权限检查，从而访问受保护的资源。 该漏洞主要发生在Shiro 1.5.1及更早版本中，当用户请求的URL（URL1）通过Shiro的权限...
Apache Shiro权限绕过漏洞 (CVE-2020-11989) 挖掘分析和复现
smellycat000的专栏
11-12 1866
聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介Apache Shiro作为Java框架，可被用于身份认证、授权等任务。整合Apache S...
Apache Shiro身份验证绕过漏洞处置方案
文公子的博客
11-03 1661
Apache Shiro身份验证绕过漏洞处置方案 2020年8月18日Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。鉴于该漏洞影响较大，建议尽快升级到最新版本。 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用Shiro的易用API，您可以快速、轻松地保护任何应用程序——从最小的移动应用程序到最大的WEB
漏洞通告│Oracle JDeveloper 远程代码漏洞；Apache Shiro权限绕过漏洞
zz_tech的博客
07-01 3112
众至实验室漏洞通告Oracle JDeveloper 远程代码漏洞；Apache Shiro权限绕过漏洞
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
weixin_46411728的博客
07-22 1679
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
Apache Shiro 认证绕过漏洞复现
DXfighting_的博客
04-15 1022
Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证，授权等。 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造`..;`这样的跳转，可以绕过Shiro中对目录的权限限制。 访问界面并抓包： 我直接访问admin，会302重定向 换成/xxx/…;/admin/ ...
shiro认证绕过：CVE-2020-(1957,17523)
m0_67265464的博客
08-24 448
Shiro框架通过拦截器功能对用户访问权限进行控制，如anon，authc等拦截器。函数中，该函数作用根据URL路径匹配中配置的url路径表达式来匹配输入的URL，判断是否匹配拦截器，匹配成功将会返回响应的拦截器执行链，让ShiroFither执行权限操作的。继续跟进的话，会到AntPathMatcher的doMatch函数中做具体匹配工作，感兴趣的可以继续研究。到这里根据Ant的匹配规则就知道，这里不会匹配上任何拦截器，从而绕过了认证拦截。而在spring的URL处理中，对分号前后的字符串进行了拼接。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值