Apache Shiro高风险权限绕过漏洞详情及规避措施

最新推荐文章于 2024-07-15 14:26:27 发布
最新推荐文章于 2024-07-15 14:26:27 发布
阅读量1.8k 收藏 1
点赞数 1
分类专栏： 安全 文章标签： 安全 安全漏洞 shiro bug apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leeadmin/article/details/108082321
版权

Apache Shiro高风险权限绕过漏洞详情及规避措施

Apache Shiro存在高风险漏洞。该漏洞可导致身份验证绕过。目前厂商已发布新版本修复此漏洞。

漏洞具体信息：

【漏洞编号】CVE-2020-13933

【影响范围】低于1.6.0的版本（不包含）

【漏洞描述】蚂蚁非攻实验室发现针对之前Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞。2020年8月17日，Apache Shiro官方接收漏洞报告并发布1.6.0修复版本，CVE编号：CVE-2020-13933。

【规避措施】
1、升级Apache Shiro至最新版本

nothku
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2020-1957 shiro权限绕过简单分析
qq_17622203的博客
03-21 6244
白嫖了腾讯云的服务器，用vulhub起的环境 参考: CVE-2020-1957--Shiro未授权访问_Anony吧的博客-CSDN博客_shiro未授权访问 Apache Shiro 认证绕过漏洞（CVE-2020-1957）_维梓梓的博客-CSDN博客 https://paper.seebug.org/1196/ 菜鸟教程 - 学的不仅是技术，更是梦想！ 漏洞原因：我们请求的URL在整个项目的传入传递过程。在使用了shiro的项目中，是我们请求的URL(URL1),进过shiro权限检验(U
漏洞通告│Oracle JDeveloper 远程代码漏洞；Apache Shiro权限绕过漏洞
zz_tech的博客
07-01 3070
众至实验室漏洞通告Oracle JDeveloper 远程代码漏洞；Apache Shiro权限绕过漏洞
其他的 框架安全：Apache Shiro 漏洞序列.（CVE-2016-2807）
网络安全领域___专研者.
05-12 567
Apache Shiro 是一个强大且易用的Java安全框架，它为应用程序提供了身份验证、授权、加密和会话管理等常见的安全功能。漏洞大多会发生在登录处，返回包里包含remeberMe=deleteMe字段。
shiro权限绕过
qq_46416934的博客
04-25 542
目录 shiro权限绕过 什么是shiro shiro权限绕过的原因 shiro权限绕过的限制条件 CVE-2016-6802 CVE-2020-1957 CVE-2020-11989 CVE-2020-13933 参考连接 shiro权限绕过 什么是shiro Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 shiro权限绕过的原
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
weixin_46411728的博客
07-22 1403
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
shiro 权限绕过（CVE-2020-1957）
最新发布
qq_23003811的博客
07-15 383
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。，修改any达到任意接口访问，原理是url遇到;分号只执行前面的链接，/../hello/1/作用是绕过权限验证。1、正常接口访问会重定向到登录页面，
shiro权限绕过漏洞
m0_67392931的博客
08-30 1286
该漏洞可以用以下方法复现，首先在spring-context-shiro.xml中，配置 /hello/* = authc;Apahce Shiro 由于处理身份验证请求时出错，存在“权限绕过漏洞”（漏洞编号：CVE-2020-11989），远程攻击者可以发送特制的HTTP请求，绕过身份验证过程，并获得对应用程序的未授权访问。(2)删除shiro开头的jar包，集成单点登录的shiro-cas 不用删。注意：ant风格的路径仅出现一个*时才能成功，而**无法绕过。这里可以通过url双编码的方式或地址栏加;.
Shiro安全（四）：Shiro权限绕过之Shiro-782
weixin_43263451的博客
08-07 1734
刚好在学shiro安全，就看了看shiro权限绕过方面的洞学习一下shiro的配置与使用https://cloud.tencent.com/developer/article/1643122影响版本：shiro < 1.5.3添加shiro配置Shiro 中的匹配规则是通过 AntPathMatcher 来进行实现的? 匹配一个字符 * 匹配一个或多个字符 ** 匹配一个或多个目录ps：这里的规则是 /admin/* 所以 Shiro 并不会对多个目录进行权限校验，例如：/admin/aaa/bbb 这
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)
weixin_50464560的博客
09-08 3648
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989) Shiro这个框架，我相信各位经常挖洞的师傅都不会陌生，因为这个框架有着臭名昭著的反序列化漏洞（CVE-2016-4437)，攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 但是，今天我们要讲的是Shiro身份验证绕过漏洞，这个漏洞已经出来大半年了，只是之前一直觉得作用并不明显（这是因为自己太菜了），最近正好遇到一次，遂之记录一下（开学前的最后一篇，开学后估计没时间
vulhub漏洞——Apache Shiro 身份验证绕过漏洞 (CVE-2020-1957)
m0_54853420的博客
04-11 173
无法访问对管理页面的直接请求，/admin/并将被重定向到登录页面。 构造一个恶意请求/xxx/..;/admin/以绕过身份验证检查并访问管理页面。
[ 漏洞复现篇 ] Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)
qq_51577576的博客
08-05 4728
​ Apache Shiro 是一个强大且易用的 Java 安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API，您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。...
Apache Shiro 认证绕过漏洞复现
m0_67393828的博客
08-13 181
在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造`…`这样的跳转，可以绕过Shiro中对目录的权限限制。Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证，授权等。我直接访问admin，会302重定向。...
Shiro 权限绕过漏洞分析（CVE-2020-1957）
TOPHANT的博客
08-05 1834
1## 前言 2020年3月23号，Shiro开发者Brian Demers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-1957的Shrio授权绕过漏洞的修复。漏洞影响shiro 1.5.2版本以下。 分析过程 SHIRO-682 根据Shiro开发者在1.5.2版本中提交的commit中关于PathMatchingFilter类的测试用例，可以直接关联到JIRA issueSHIRO-682，该issue在1.5.0版本中.
CVE-2020-1957 Apache Shiro 认证绕过漏洞
m0_61506558的博客
09-17 1709
（一）介绍（一）介绍Apache Shiro是一款开源安全框架，它的功能主要用于身份验证、授权、会话管理、加密......漏洞发生原因是：登入的时候序列化保存了登入信息到cookie(序列化、AES加密、Base64)
Apache Shiro 认证绕过漏洞(CVE-2020-1957)
Myu_wzy的博客
10-24 1532
使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过Apache Shiro 对 Spring Boot 中的 Servlet的权限控制，越权并实现未授权访问。
Apache Shiro权限绕过漏洞（CVE-2022-32532）
weixin_54438700的博客
12-15 2783
Shiro是Apache旗下一个开源的Java安全框架，它具有身份验证、访问控制、数据加密、会话管理等功能，可以用于保护任何应用程序的安全，如移动应用程序、web应用程序等。2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞（CVE-2022-32532），当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。
spring boot 解决Apache Shiro身份认证绕过漏洞（CVE-2023-22602）
06-02
对于Spring Boot项目中的Apache Shiro身份认证绕过漏洞（CVE-2023-22602），可以通过以下步骤进行解决： 1.升级Apache Shiro到1.7.1或更高版本。可以在项目的Maven或Gradle依赖中更新Apache Shiro的版本。 2.检查应用程序的Shiro配置文件，确保已正确配置了身份认证。例如，应该使用密码哈希来存储用户的密码，并使用适当的加密算法来保护密码。 3.禁用Shiro的RememberMe功能，以防止身份验证绕过攻击。可以在Shiro配置文件中添加以下配置： ``` securityManager.rememberMeManager.cookie.enabled = false ``` 这将禁用RememberMe cookie。 4.限制登录尝试次数，以防止暴力攻击。可以使用Spring Security等其他安全框架来实现此功能。 这些措施可以有效地防止Apache Shiro身份认证绕过漏洞（CVE-2023-22602）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值