shiro550漏洞分析

最新推荐文章于 2024-11-24 22:29:39 发布
原创 最新推荐文章于 2024-11-24 22:29:39 发布 · 438 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #java

本文详细解析了ApacheShiro框架中的CookieRememberMe功能，涉及cookie处理、身份验证、序列化与反序列化以及加密解密的过程，展示了登录状态下Cookie的管理逻辑。

准备工作

启动该项目
在这里插入图片描述
可以看到没有登录时候，cookie中没有rememberme字段
在这里插入图片描述
登录时候
当账号密码输入正确时候
在这里插入图片描述
登录后存在该字段
在这里插入图片描述

shiro特征：

未登陆的情况下，请求包的cookie中没有rememberMe字段，返回包set-Cookie⾥也没有deleteMe字段
登陆失败的话，不管勾选RememberMe字段没有，返回包都会有rememberMe=deleteMe字段
不勾选RememberMe字段，登陆成功的话，返回包set-Cookie会有rememberMe=deleteMe字段。但是之后的所有请求中Cookie都不会有rememberMe字段
勾选RememberMe字段，登陆成功的话，返回包set-Cookie会有rememberMe=deleteMe字段，还会有rememberMe字段，之后的所有请求中Cookie都会有rememberMe字段

开始分析：

首先找到org/apache/shiro/web/mgt/CookieRemem

最低0.47元/天 解锁文章
shiro550 反序列化漏洞分析
Vicl1fe的博客
03-20 1062
环境搭建 我的环境 1、Maven 3.5.2 2、jdk 1.6和jdk1.8（默认java环境是1.8，1.6是用于配置下面的toolchains） 3、IDEA 配置shiro 首先下载shiro-1.2.4：shiro-1.2.4下载。 文件目录如下， 进入samples\web目录下。这就算是漏洞复现的web目录了。 配置Maven 配置一下maven，在maven/conf/toolchains.xml中的toolchains 中添加以下代码。至于为什么要添加，可以看看toolchains的
Shiro反序列化漏洞(Shiro-550、Shiro-721)
李同學的安全圈
12-21 7269
0x01 Shiro介绍 Apache Shiro 是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能，Shiro框架直观、易用、同时也能提供健壮的安全性。 Apache Shiro反序列化漏洞分为两种：Shiro-550、Shiro-721 0x02 Shiro-550 反序列化漏洞 CVE-2016-4437 漏洞原理 Apache Shiro框架提供了记住密码的功能(RememberMe)，用户登录成功后会生成经过加密并编码的Cookie，在服务端对rememberMe的Cook
shiro反序列化漏洞分析
qq_35976649的博客
03-30 1541
准备： 在github下载shiro-root-1.2.4源码. 在IDEA中打开项目，进行如下配置： 添加 samples-web:war exploded即可 可以看见已经搭建成功了，我们通过burp抓包可以看到shiro反序列化的特征 加密分析 HTTP/1.1 302 Set-Cookie: rememberMe=deleteMe; Path=/samples; Max-Age=0; Expires=Tue, 29-Mar-2022 08:48:15 GMT Set-Cookie: re
Shiro-550 漏洞分析
whojoe的博客
06-06 3030
Shiro 550 漏洞学习漏洞原理环境搭建本地环境远程tomcatidea本地tomcat 漏洞原理 在 Shiro <= 1.2.4 中，AES 加密算法的key是硬编码在源码中，当我们勾选remember me 的时候 shiro 会将我们的 cookie 信息序列化并且加密存储在 Cookie 的 rememberMe字段中，这样在下次请求时会读取 Cookie 中的 rememberMe字段并且进行解密然后反序列化 由于 AES 加密是对称式加密（Key 既能加密数据也能解密数据），所以当我
反序列化-Shiro-550详细分析
鸣蜩十四的博客
07-18 2150
Shiro-550漏洞是攻击者直接就可以用密钥实现框架加密过程，在Cookie字段写入想要服务端执行的恶意代码，最后服务端在对cookie进行解密的时候（反序列化后）就会执行恶意代码
Shiro550漏洞分析
！
12-04 384
Shiro550漏洞分析 环境 JDK8 shiro1.2.4 commons-collections-3.2.1 漏洞原理 Shiro安全框架登录时提供记住我功能，当登录时开启记住我功能时返回包会携带一个Cookie字段，键为rememberMe，下次登陆的时候携带返回包的Cookie进行，服务器端会把这个Cookie进行解码后反序列化。 客户端用rememberMe功能时，服务器端会把Cookie数据进行序列化，然后进行AES加密，再Base64编码，最后以rememberMe为键返回给客户端。 当客户
shiro550漏洞复现与分析
Re_ly0n的博客
05-12 881
远程调试环境 本地搭建环境有点麻烦，索性就直接起docker，然后远程调试。进入vulnhub启动docker环境，使用exec命令进入容器 查看进程发现存在漏洞环境的jar包，docker cp 打包到本地使用jar -xvf XXX.jar解压jar包，解压完成的目录结构 将shirodemo-1.0-SNAPSHOT.jar包添加到libraries 再将BOOT-INF添加到Modules中 紧接着修改下dockerfile,如下 version: '2' serv
深入浅出带你学习shiro-550漏洞
军火库
02-16 490
简单带大家总结了一下shiro550反序列化漏洞，不知道大家学习的怎么样了，简单来看shiro框架命令执行的的执行流程可以简单概括为：命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值，我们根据上面源码的分析以及它硬编码的特性，便可以进行攻击，当然这只是最简单的利用，我们也可以结合其他利用链来构造攻击链接，有兴趣的小伙伴可以自己去尝试一下。
Shiro-550反序列化漏洞分析
最新发布
weixin_44770698的博客
11-24 1261
Shrio550反序列化漏洞分析
Shiro反序列化漏洞-Shiro550流程分析
永远都没有了
05-10 1279
Shiro
shiro550反序列化漏洞分析
遇事不决冲冲冲
02-06 3697
Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。在Apache Shiro
【Java反序列化】Shiro-550漏洞分析笔记
网络安全从业者的学习笔记
01-29 2846
ShiroAES加密-->Base64加密的过程，接收后会进行Base64解密-->AES解密-->反序列化进行验证身份信息。漏洞点在于AES加密为对称加密，而加密时利用的key为固定值，这就导致，我们可以生成一条恶意的payload，进而达到RCE的目的。
Shiro中的session和cookie
m0_67265464的博客
08-24 2564
注意：在使用SessionListenerAdapter来监听session生命周期时，onStart()方法不能作为用户登陆日志的开始时间节点，因为session的创建是在第一次请求服务器创建的，而不是用户登陆时创建的，所以不要搞混；cookie都是key-value类型的，key的值是可以改变的，这点看下源码就可以知道，存储sessionid的cookie的key的值默认为JSESSIONID.4.此时我们在浏览器看下保存的cookie值，和服务端session的sessionid时一样的。
shiro反序列化漏洞简述
m0_67392126的博客
08-24 823
首先，shiro处理cookie的流程是先得到rememberMe的cookie值，然后Base64解码，AES加密，最后反序列化。Apache Shiro是一款开源企业常见JAVA安全框架，此框架提供了RememberMe的功能，这是很多网站都具备的，例如你登录了一个网站，关掉浏览器再次打开网站时，网站会保留你的登录信息情况。先说结论：无论是否升级shiro到1.2.5及以上，如果shiro的rememberMe功能的AES密钥一旦泄露，就会导致反序列化漏洞。readObject()反序列化的内容可控。
shiro反序列化漏洞(CVE-2016-4437)漏洞复现
HEAVEN569的博客
06-21 7839
本文对shiro反序列化漏洞(CVE-2016-4437)，进行了分析复现，介绍了利用工具和常规修复方法
SpringSecurity（八）【RememberMe记住我】
Vinjcent
11-17 1914
RememberMe 这个功能非常常见，无论是在 QQ、邮箱…都有这个选项。提到 RememberMe，往往会有一些误解，认为 RememberMe 功能就是把 用户名/密码 用 Cookie 保存在浏览器中，下次登陆时不用再次输入 用户名/密码。这个理解显然是不对的。我们这里所说的 RememberMe 是一种服务器端的行为。传统的登录方式基于 Session 会话，一旦用户的会话超时过期，就要再次登录，这样太过于繁琐。如果有一种机制，让用户会话过期之后，还能继续保持认证状态，就会方便很多。Remembe
Shiro1.2.4反序列化漏洞检测与复现
qq_45396375的博客
12-20 2030
用户勾选RememberMe登录后，shiro框架将用户信息进行序列化，序列化的内容进行AES加密，再使用base64编码，最后给用户返回一个rememberMe的cookie。 而AES加密采用了一个固定的key kPH+bIxk5D2deZiIxcaaaA==，因此攻击者可以构造恶意的代码，将恶意代码进行序列化，再通过固定key对恶意代码进行AES加密，再base64编码 攻击者将这段恶意数据替换为正常的cookie值，这段cookie值发到后台后，shiro框架会将这段加密数据进行base64解码，
shiro反序列化漏洞原理分析以及漏洞复现
hackzkaq的博客
11-04 671
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序列化、编码，然后将其作为cookie的rememberMe字段内容发送，Shiro 将对其解码和反序列化，导致服务器运行一些恶意代码。特征：cookie中含有rememberMe字段修复建议：更新shiro到1.2.4以上的版本。不使用默认的加密密钥，改为随机生成密钥。
shiro-550 漏洞原理分析
06-06
Shiro-550漏洞是Apache Shiro框架的一种远程代码执行漏洞。Apache Shiro是一个开源的安全框架，用于认证、授权和加密等安全操作。该漏洞的原理是由于Shiro框架在反序列化时存在漏洞，攻击者可以通过构造恶意的序列化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值