Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现

最新推荐文章于 2023-04-23 16:59:11 发布
最新推荐文章于 2023-04-23 16:59:11 发布
阅读量1.1k 收藏
点赞数
分类专栏： java 文章标签： java 安全 服务器 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67394006/article/details/126326058
版权

Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现

0x01 漏洞简介

Apache Shiro 是一个强大且易用的 Java 安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API，您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。

0x02 环境准备

vulfocus 靶场 https://vulfocus.cn/

0x03 漏洞复现

使用 %0 进行权限绕过

加token也可以绕过

m0_67394006
关注
专栏目录
Apache Shiro身份验证绕过（CVE-2023-22602）
qq_32445755的博客
02-05 1274
Apache Shiro 是一个可执行身份验证、授权、加密和会话管理的 Java 安全框架。
【Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)-漏洞复现实战——关注紫灵小姐姐不踩坑】
weixin_40416851的博客
10-24 597
1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。目前不是很明白这个漏洞如何去利用，有无大佬给我解释下，是指所有的接口都可以通过这种方式绕过认证吗？Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。1）直接访问发现404。
简单的Apache Airflow（CVE-2022-40127）漏洞复现
kali_Ma的博客
12-09 1620
Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。官方已发布版本 2.4.3，可升级Apache Airflow版本到2.4.0或以上，或者停用默认 Dags。当攻击者可访问到Apache Airflow的后台，且环境中存在默认。
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过复现
m0_67394002的博客
08-14 318
大白话，其实就是在shiro-core-1.9.0.jar中存在一个RegExPatternMatcher类，这个类的Pattern存在带.的正则表达式匹配，如果存在/n或/r字符时，就会判断错误。6月29日，Apache 官方披露 Apache Shiro 权限绕过漏洞(CVE-2022-32532)，当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。渗透机：Kali Linux。.
CVE-2022-33891 Apache spark shell 命令注入漏洞复现
蚁景网安学院
07-25 1359
Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处理的 GraphX 和用于流处理的结构化流。.........
spring framework漏洞复现
m0_56135391的博客
04-12 1817
1.在vulfocus平台启动spring framework漏洞环境 2.使用安装有python3环境的机器对该靶场进行漏洞验证，此处使用kali进行攻击，命令为python3 poc文件 -- url 目标地址3.漏洞验证 poc（python文件） #coding:utf-8 import requests import argparse from urllib.parse import urljoin def Exploit(url): headers = {"suffix":"%
Windows CVE-2022-21907漏洞复现
qq_53579360的博客
11-13 1994
漏洞复现
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Apache Shiro身份认证绕过漏洞复现(CVE-2020-17523)
qq_38641816的博客
02-05 3536
1，安装 直接copy代码下载，运行即可 https://github.com/jweny/shiro-cve-2020-17523 2，复现 3，分析 其实就是空格绕过了身份验证 进入domatch函数 发现pathdirs中只剩下了admin，空格字段没有了 主要就是trim函数去掉了空格 导致最后在这里返回false ...
Apache Shiro权限绕过漏洞 (CVE-2020-11989) 挖掘分析和复现
smellycat000的专栏
11-12 1889
聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介Apache Shiro作为Java框架，可被用于身份认证、授权等任务。整合Apache S...
CVE-2022-30190 MSDT远程代码执行漏洞复现
热爱学习，喜欢折腾！
09-29 1491
Microsoft Office 是由 Microsoft (微软)公司开发的一套办公软件套装。常用组件有 Word、Excel、PowerPoint 等。Microsoft Office 存在远程代码执行漏洞，攻击者可通过恶意 Office 文件中远程模板功能从服务器获取恶意 HTML 文件，通过 'ms-msdt' URI 来执行恶意 PowerShell 代码。
CVE-2022-22965漏洞复现
Foreverlove112的博客
10-01 490
CVE-2022-22965漏洞复现
CVE-2022-33891漏洞复现
蚁景网安学院
07-25 2204
简介Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处...
CVE-2022-32991 漏洞复现
网安小菜鸡
01-17 1408
CVE-2022-32991 漏洞复现
cve-2022-26923复现——域提权漏洞复现
m0_46317063的博客
04-23 861
cve-2022-26923域提权漏洞复现
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
qq_52671379的博客
04-12 2720
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
Linux脏管道 (Dirty Pipe)(CVE-2022-0847) 漏洞复现
orange777
03-08 432
漏洞描述 CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”。 影响范围 5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102 复现过程 环境信息
Webmin 远程代码执行Getshell漏洞复现 编号：CVE-2022-0824
08-31 2096
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。webmin1.990之前版本存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程调用。攻击者可以利用该漏洞能够修改操作系统文件系统并以运行应用程序权限执行操作系统命令。......
CVE-2022-0847漏洞复现及修复建议
蚁景网安学院
03-10 6429
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。 漏洞描述 　　CVE-2022-0847是Linux内核的本地提权漏洞。原理类似于Dirty Cow linux提权。目前该漏洞的EXP已经公开，且处于在野利用。 影响版本 　　Linux kernel>=5.8 漏洞复现 　　这里利用的linux内核版本为5.9，因为之前ubuntu的内核版本为4.5.0 所以需要对linux的内升级 wget -c https://kernel.u
spring boot 解决Apache Shiro身份认证绕过漏洞（CVE-2023-22602）
最新发布
06-02
对于Spring Boot项目中的Apache Shiro身份认证绕过漏洞（CVE-2023-22602），可以通过以下步骤进行解决： 1.升级Apache Shiro到1.7.1或更高版本。可以在项目的Maven或Gradle依赖中更新Apache Shiro的版本。 2.检查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值