Apache Shiro RememberMe 1.2.4 反序列化漏洞

最新推荐文章于 2024-08-08 17:56:47 发布

ddr12231

最新推荐文章于 2024-08-08 17:56:47 发布

阅读量1.6k

点赞数

文章标签：运维操作系统测试

原文链接：http://www.cnblogs.com/mrhonest/p/11320498.html

版权

拉取镜像

docker pull medicean/vulapps:s_shiro_1

启动环境

docker run -d -p 80:8080 medicean/vulapps:s_shiro_1

拉取镜像中.....呵呵 ! 网太慢,有时间再弄

转载于:https://www.cnblogs.com/mrhonest/p/11320498.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ddr12231

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)

薛定谔嘚喵博客

05-10

1575

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

apache shiro 1.2.4反序列化漏洞

ggzhifeng的博客

11-04

907

Apache Shiro 简介 Apache Shiro 是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。漏洞成因 Apache Shiro 反序列化漏洞的主要成因是 shiro 在进行 remember me 操作时，将用户信息序列化后加密存储在c...

参与评论您还未登录，请先登录后发表或查看评论

Apache Shiro 1.2.4反序列化漏洞复现

DXfighting_的博客

04-15

1695

下载使用反序列化利用工具ysoserial 项目地址：https://github.com/frohoff/ysoserial 适用maven在命令行下打包： mvn clean package -DskipTests（在项目目录下执行）使用ysoserial生成CommonsBeanutils1的Gadget： java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsBeanutils1 "touch /tmp/success" &...

Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞【原理扫描】

Gblfy_Blog

12-06

4348

文章目录一、分析定位1. 漏洞描述2. 项目引发漏洞简述二、解决方案2.1. 若依系统2.2. Gus系统一、分析定位 1. 漏洞描述目前厂商已经发布了新版本修复这个安全问题，请到厂商的主页下载： https://issues.apache.org/jira/browse/SHIRO-550 https://shiro.apache.org/download.html 2. 项目引发漏洞简述若依/Guns管理系统使用了Apache Shiro，Shiro 提供了记住我（RememberM

Java代码审计-shiro反序列化漏洞分析

最新发布

qq_44780157的博客

08-08

1060

Shiro550反序列化的漏洞原理分析。

Shiro RememberMe 反序列化漏洞

hbxf_xs的博客

11-27

2053

Apache Shiro 反序列化漏洞 1）、Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie。cookie的key为RememberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的。在服务端接收cookie值时，按照如下步骤来解析处理： 1、检索RememberMe cookie 的值 2、Base 64解码 3、使用AES解密(加密密钥硬编码) 4、进行反序列化操作（未作

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)

qq_51163834的博客

06-05

2116

Apache Shiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMe Cookie值。如果用户勾选记住密码，那么在请求中会携带cookie，并且将加密信息存放在cookie的rememberMe字段里面，在服务器收到请求对RememberMe值，先进行base64解码然后AES解密在反序列化，这个加密过程如果我们知道AES加密的密钥，那么我们把用户信息替换成恶意命令，就导致了反序列化RCE漏洞。

Apache shiro1.2.4反序列化漏洞介绍.docx

07-01

然而，在Apache Shiro 1.2.4及其更早的版本中，存在一个严重的反序列化漏洞。这个漏洞主要与RememberMe服务的实现有关。在处理RememberMe的Cookie时，Shiro的`CookieRememberMeManager`类会执行一系列操作：首先，它...

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

m0_61506558的博客

11-06

2570

关于shiro在2019年爆出来的漏洞，利用的条件相对来说比较苛刻，不仅要有一定的权限登入进去，进去之后密钥爆破也不一定可以成功，环境不好搭建，感兴趣的师傅可以看看，本篇文章介绍的是有关shiro反序列化的漏洞，(一）基本介绍。

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

网安小白的博客

08-07

526

apache shiro1.2.4反序列化漏洞复现，包含ubuntu安装docker及vulhub

Apache Shiro Remember Me 反序列化漏洞 CVE-2016-4437 Shiro-550 漏洞复现

Senimo

04-30

2995

CVE-2016-4437 Apache Shiro Remember Me 反序列化漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考文章一、漏洞描述 Apache Shiro 框架提供了记住用户功能，即 Remember Me 功能，用户登录成功后会生成经过加密编码的 Cookie。Cookie 的键为rememberMe ，值是经过对相关信息进行反序列化后，使用 AES 加密，最后使用 Base64 编码处理。服务器端 Cookie 处理流程：检索

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现

偷一个月亮

12-23

6688

环境搭建漏洞测试抓包测试查看返回包里setcookie有rememberme的字样继续测试首先最简单的测试方法是用dnslog，看看是否有回显。利用密钥生成rememberMe dns发现有回显，说明存在反序列化漏洞。漏洞复现 1.监听回弹shell 2.生成key 3.使用ysoserial中JRMP监听模块，监听9920端口 4.重放 5.收到返回shell...

Apache Shiro remember Me反序列化漏洞（Shiro 550）复现

一位热爱网安的年轻人的博客

01-11

1109

Apache Shiro remember Me反序列化漏洞（Shiro 550）复现

p36273的博客

09-18

896

----- 当程序在进行反序列化时，会自动调用一些函数，以PHP为例有__wakeup()、__destruct()等函数，Java中有readObject()方法等等，但是如果传入函数的参数可以被用户控制的话，用户可以输入一些恶意代码到函数中，从而导致反序列化漏洞。------ Shiro提供了记住我(RememberMe)的功能，比如访问淘宝等网站时，关闭了浏览器下次再打开时还是能够记住上次访问过的用户，下次访问时无需再登录即可访问。根据字节流中保存的对象状态及描述信息，通过反序列化重建对象。

Apache Shiro 1.2.4反序列化漏洞

07-27

Apache Shiro 1.2.4版本之前存在一个反序列化漏洞。在这个版本之前，默认的ASE密钥是固定的，这意味着攻击者可以直接反序列化执行恶意代码。然而，在1.2.4版本之后，ASE密钥不再是默认的，需要获取到密钥才能进行...