vulhub漏洞复现——Shiro(CVE-2016-4437) 反序列化

已于 2022-06-16 22:37:36 修改
阅读量322 收藏
点赞数
文章标签： java 开发语言
于 2022-06-15 10:24:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62805300/article/details/125286810
版权

Apache Shiro

Apache Shiro是一个强大且易用的Java安全框架，用来执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。

原理

Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookie中rememberMe字段内容分别进行序列化、AES加密、Base64编码操作。在识别身份的时候，需要对Cookie里的rememberMe字段解密。根据加密的顺序，不难知道解密的顺序为：获取rememberMe cookie，base64 decode、解密AES（加密密钥硬编码)、反序列化
而问题就出在AES加密的密钥Key被硬编码在代码里，这就意味着每个人通过源代码都能拿到AES加密的密钥。因此，攻击者构造一个恶意的对象，并且对其序列化，AES加密，base64编码后，作为cookie的rememberMe字段发送。Shiro将rememberMe进行解密并且反序列化，最终造成反序列化漏洞。
 

利用工具

https://github.com/feihong-cs/ShiroExploit-Deprecated/releases/tag/v2.51

 填入url

选择利用方式

再攻击上上开启监听

nv -lvp 6666

反弹shell

 

 成功

R0ck3t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vulhub weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271)
qaq517384的博客
07-06 924
影响版本 复现 启动环境 访问 python3 ws.py -t url 构造poc bp抓包发送 查看效果 构造反弹shell的poc 发送请求 成功反弹shell
攻防打点｜Shiro漏洞利用大全【附工具】
最新发布
jijisaq的博客
04-22 1603
这两款工具的使用方法，输入存在的shiro的url，点击爆破密钥，找到密钥后点击爆破利用链及回显即可。如果想要命令执行，点击命令执行，输入命令点击执行即可 有key无链的情况下可以尝试使用shiro_tool工具进行利用 使用方法：java -jar shiro_tool.jar https://xx.xx.xx.xx。在打点中有一大堆的目标，使用手工一个一个判断是不现实的，所以我们需要借助工具进行探测，如一些web指纹识别工具。学习效率低，学不到实战内容，花几千、上万报机构没有性价比。
vulhub复现之shiro反序列化漏洞复现
m0_70483044的博客
10-06 1237
shiro是功能强大且容易使用的java安全框架。shiro可以非常容易开发出足够好的应用。​shiro可以帮助我们完成：认证.授权.加密.会话管理等​Shiro有着很好的通用性，不局限于Web 环境，但在Web 环境下一些特定的需求需要手动编写代码定制，有一定的代码侵入。​-shiro核心架构​安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。​。
vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞
m0_56135391的博客
04-16 2935
使用docker -compose up -d拉取环境 本地访问8080端口进行验证，创建成功 使用shiro反序列化漏洞利用工具进行漏洞利用，输入目标网址，点击下一步 选择使用ceye.lo进行漏洞检测 当命令可输入的时候，证明含有该漏洞 在命令行中输入id，显示命令执行成功，但无回显 输入命令touch test创建一个文件 在网站目录下查看，该文件创建成功 打开虚拟机Kali系统，输入命令 nc -nvlp 6666监听6666端口 在shiro反序列化利用工具中选择简便操作，反
vulhub漏洞复现62_Shiro
weixin_44193247的博客
02-12 332
vulhub漏洞复现练习篇
（六）vulhub专栏：Apereo-cas 4.x反序列化漏洞
云舒的博客
07-20 613
cas反序列化漏洞
shiro反序列化复现.zip
08-03
Apache Shiro在过去的版本中确实存在过这样的漏洞，例如CVE-2016-4437，攻击者可以利用此漏洞通过精心构造的序列化数据触发代码执行。 这个复现工具包可能包括以下内容： 1. **PoC（Proof of Concept）代码**：这...
Apache-Shiro反序列化1
08-03
然而，在 Apache Shiro 中存在一个严重的反序列化漏洞，CVE-2016-4437，攻击者可以利用该漏洞在服务器上执行恶意命令。 一、漏洞成因 Apache Shiro 的反序列化机制存在漏洞，该漏洞允许攻击者在服务器上执行恶意...
Apache Shiro Padding Oracle漏洞可导致远程命令执行漏洞解决
01-09
背景：Apach Shiro官方披露其cookie持久化参数rememberMe加密算法存在漏洞，可被Padding Oracle攻击，攻击者利用Padding Oracle攻击手段可构造恶意的rememberMe值，绕过加密算法验证，执行java反序列化操作，最终可...
Attacking_Shiro_with_CVE_2020_2555
03-25
Attacking_Shiro_with_CVE_2020_2555前段时间项目上遇到了一个部署在Weblogic上的存在Shiro反序列化裂缝的Web应用，于是Y4er Y4er师傅的文章的文章调了下payload ，很遗憾当时并没有成功（可能是目标Weblogic打了...
shiro_attack_2.2.zip
08-10
反序列化漏洞通常是由于程序在处理不受信任的数据时，错误地恢复了已序列化的对象，导致恶意代码被执行。在Shiro 1.2.3到1.4.2版本中，存在这样一个漏洞（CVE-2019-18602）。攻击者可以通过构造恶意的序列化数据，...
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法
21 - vulhub - fastjson 反序列化导致任意命令执行漏洞
m0_67621628的博客
03-22 2319
2.编译并启动环境 docker-compose up -d 3.查看环境运行状态 docker ps | grep rce 访问 8090 端口 []( )漏洞利用 首先 vulhub 给出的复现提示如下 因为目标环境是Java 8u102，没有com.sun.jndi.rmi.object.trustURLCodebase的限制， 我们可以使用com.sun.rowset.JdbcRowSetImpl的利用链，借助JNDI注入来执行命令。 首先编译并上传命令执行代码，如http://evil
vulhub学习(1) ActiveMQ反序列化漏洞（CVE-2015-5254）复现
yukinorong的博客
06-24 1352
漏洞环境 配置vulhub ， 在目录activemq/CVE-2015-5254中打开docker。 docker中显示 此时开启了两个端口分别为8161和61616 其中61616是工作端口，消息在这个端口进行传递; 8161是网络管理页面端口 访问http://your-ip:8161即可看到网络管理页面，不过这个漏洞理论上是不需要网络的。 利用浏览器进入网络管理页面 进入admin界面，默认密码账号为admin 漏洞复现 构造（可以使用ysoserial）可执行命令的序列化对象 作为一个消
vulhub——shiro反序列化getshell漏洞复现
W小哥
11-24 5854
一、漏洞概述 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 二、环境搭建 三、漏洞复现 访问目标网站，使用admin:vulhub进行登录 输入用户名、密码进行登录，开启burpsu
使用vulhub复现python反序列化漏洞
weixin_43733035的博客
04-02 451
原理： tcp/ip协议只支持字节数组的传输，不能直接传输对象。python的序列化和反序列化就是将一个类对象向字节流转化从而进行存储和传输，然后使用的时候再将字节流转化回原始的对象的一个过程。 参考: https://www.sohu.com/a/274879579_729271 复现过程： 打开网页会发现一个欢迎页面 显示的内容是hello {username}，username是取cook...
Vulhub漏洞系列：Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
weixin_43072923的博客
10-16 3482
xxx:xxx00.前言01.简介02.漏洞描述03.漏洞复现 00.前言 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.简介   Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 参考链接： http://www.oracle.com/technetw
03 - vulhub - Apereo CAS 4.1 反序列化命令执行漏洞
易编橙 · 终身成长社群，相遇已是上上签！
09-23 538
Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。
CVE-2016-4437
08-14
CVE-2016-4437是关于Apache Shiro的一个安全漏洞。这个漏洞允许攻击者在受影响的应用程序上执行远程代码执行攻击，进而获得系统访问权限。在此漏洞中，攻击者可以通过反序列化攻击利用Shiro的RememberMe功能，从而执行恶意代码。在早于1.2.4版本的Shiro中，默认使用的是一个固定的AES密钥，攻击者可以使用已知的密钥来反序列化执行恶意代码。 要利用这个漏洞，攻击者可以使用Python脚本或在线工具生成反弹shell的命令，然后将其执行在目标服务器上。这样，攻击者就能够执行任意命令并与攻击机建立一个反向连接。 需要注意的是，利用CVE-2016-4437漏洞进行攻击是非法的，并且可能导致严重的安全后果。为了防止此类漏洞的利用，建议及时更新Shiro版本，并采取其他安全措施，如限制网络访问和使用强密码保护系统。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值