本文详细介绍了Apache Shiro的安全漏洞CVE-2016-4437，该漏洞因默认使用CookieRememberMeManager，导致用户信息序列化后易被篡改，从而可能触发Java反序列化攻击，允许攻击者执行任意命令。影响范围为Apache Shiro <= 1.2.4。漏洞复现步骤包括通过fofa搜索受影响网站，抓包并重放，使用dnslog验证漏洞，以及利用公开的工具进行漏洞利用，如反弹shell。
简介
漏洞编号： CVE-2016-4437
Apache Shiro框架提供了记住密码的功能（RememberMe），默认使用了CookieRememberMeManager，加密的用户信息序列化后存储在名为rememberMe 的Cookie 中。导致可以利用 Shiro 的默认密钥伪造用户 Cookie ，触发 Java 反序列化漏洞，导致可以在目标机器上执行任意命令。
影响版本：
Apache Shiro <= 1.2.4
漏洞特征：
返回包中包含rememberMe=deleteMe字段。
漏洞复现
fofa搜索(当然搜索的方式有很多):
server="Apache" && header="rememberMe"
进入一个网站
存在"记住我 " 选项
任意输入用户名密码后抓个数据包；然后重放一下看看
订阅专栏 解锁全文
1346
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
