漏洞简介
最近学习了一个shiro的 Critica级漏洞的验证,利用Padding Oracle Vulnerability破解rememberMe Cookie,达到反序列化漏洞的利用,攻击者无需知道rememberMe的加密密钥。 明文分组和填充就是Padding Oracle Attack的根源所在,但是这些需要一个前提,那就是应用程序对异常的处理。当提交的加密后的数据中出现错误的填充信息时,不够安全的应用程序解密时报错,直接抛出“填充错误”异常信息。 Padding Oracle Attack是比较早的一种漏洞利用方式了,在2011年的Pwnie Rewards中被评为”最具有价值的服务器漏洞“。该漏洞主要是由于设计使用的场景不当,导致可以利用密码算法通过”旁路攻击“被破解,并不是对算法的破解。 利用该漏洞可以破解出密文的明文以及将明文加密成密文,该漏洞存在条件如下:
1、攻击者能够获取到密文(基于分组密码模式),以及IV向量(通常附带在密文前面,初始化向量);
2、攻击者能够修改密文触发解密过程,解密成功和解密失败存在差异性。 影响范围
受影响版本 Apache Shiro 1.2.5,1.2.6,1.3.0,1.3.1,1.3.2,1.4.0-RC2,1.4.0,1.4.1 不受影响版本
Apache Shiro-root-1.4.2-release-vote1及以上 漏洞利用
搭建存在漏洞的环境
下载padding_oracle.iso,安装在VM中即可(linux 32),访问地址完成注册: www.hackingarticles.in/hack-paddin…
首先我们注册一个帐号sakura/sakura,并记录auth值。
![](https://i-blog.csdnimg.cn/blog_migrate/14011dbd446be23b7c2b36145edb7038.png)
![](https://i-blog.csdnimg.cn/blog_migrate/64a3e3d9e92b1ac6f42147a216c6aa38.png)
利用padbuster进行破解,github.com/AonCyberLab…
破解密文:
![](https://i-blog.csdnimg.cn/blog_migrate/7f5d8e6352bd4fa09ee5c93b1c497fd7.png)
![](https://i-blog.csdnimg.cn/blog_migrate/17cf931635e9f4ddd38d836958ac9494.png)
> # ./padBuster.pl [url]http://192.168.1.188/index.php[/url] 71lYZdByH4QNKf+ZfBkGVIbXbejXLFE+ 8 --cookie auth=71lYZdByH4QNKf+ZfBkGVIbXbejXLFE+ -plaintext user=admin
![](https://i-blog.csdnimg.cn/blog_migrate/55fe8a45ae9c38d295577c6f344c12fd.png)
![](https://i-blog.csdnimg.cn/blog_migrate/671fa55ebd34daad0b5dec5976fb37e7.png)
在浏览器中F12直接替换auth值就可以直接登录其他用户。
![](https://i-blog.csdnimg.cn/blog_migrate/b16402f5e0f2237202626afc2d741f18.png)
![](https://i-blog.csdnimg.cn/blog_migrate/88656bd8375e51c3d60a5fcdc6ae745d.png)
修复建议
1、开发人员可自定义加密逻辑,避免使用CBC密码块链接模式,以下CipherSuite易受到Padding Oracle攻击,请开发人员避免使用。(SHIRO官方即将发布的1.4.2版本,将加密模式替换为GCM)
2、若没有使用RememberMe的业务需求,可在前端页面注释掉相关代码,并将配置文件中的相关配置去掉。Shiro默认未配置RememberMe。
![](https://i-blog.csdnimg.cn/blog_migrate/f454d25f984a90b4d55ed49374a0d1af.jpeg)