Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】

最新推荐文章于 2024-05-31 16:06:38 发布
最新推荐文章于 2024-05-31 16:06:38 发布
阅读量572 收藏
点赞数
分类专栏： 漏洞原理 VulnReviewing 文章标签： java shiro CVE-2022-32532
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32731075/article/details/125534670
版权

Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】

利用了正则元字符.默认不能匹配换行符的特性绕过了权限检查步骤，但因为在路径中插入了空白字符构造的路径是畸形的不一定能够匹配到有效的路径，除非后续步骤中有过程处理掉该空白字符，就想当初的另一个shiro 权限绕过一样..;，利用了spring boot的特性将..;去掉了，并有目录穿越。前段时间的spring security据说也是利用这个原理实现的绕过，只能说雷声大雨点小。修复的方式也很简单无非就是让.能够匹配到换行符就ok了。

Iwanturoot
关注
专栏目录
Spring Security认证绕过漏洞（CVE-2022-22978）研究与防护手段
不忘初心，护天下安全！
06-17 2825
CVE IDCVE-2022-22978发现时间2022-05-17类 型认证绕过等 级高危远程利用是影响范围攻击复杂度低用户交互无PoC/EXP在野利用Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。5月16日，VMware发布安全公告，修复了Spring Security中的一个认证绕过漏洞（CVE-2022-22978），该漏洞的CVSSv3评分为8.2。在Spring Security 版本5.5.7之前、5.6.4 之前以及不受支持的旧版本中，使用
Apache Shiro 身份认证绕过漏洞CVE-2022-32532
qq_24380005的博客
07-01 1941
Apache Shiro官方与6月28日修复了一个身份认证绕过漏洞CVE-2022-32532，漏洞内容为当在Apache Shiro中使用RegexRequestMatcher进行权限配置并且配置的正则表达式中存在”.”时，可以通过构造恶意数据包的方式绕过身份验证，导致权限控制失效。官方描述 漏洞修复版本 Apache Shiro < 1.9.1目前Apache官方已发布此漏洞修复版本，建议用户尽快升级至Apache Shiro 1.9.1及以上版本。 将Apache Shiro版本升级到1.9.1及以
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
最新发布
m0_70714448的博客
05-31 874
当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。
Shiro 授权绕过 （CVE-2022-32532）
YangYubo091699的博客
02-02 842
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理A。1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。
Apache shiro RegExPatternMatcher 权限绕过漏洞 (CVE-2022-32532)
weixin_40750633的博客
09-26 912
Apache shiro RegExPatternMatcher 权限绕过漏洞 (CVE-2022-32532) 登录过滤器执行2次的问题
漏洞复现 | Apache Shiro 授权绕过漏洞（CVE-2022-32532）
尼泊罗河伯的博客
09-16 5604
Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于 Apache Shiro 的安全通告，Apache Shiro 1.9.1 前的版本 RegExPatternMatcher 在使用带有“.”的正则时，可能会导致权限绕过。漏洞源于 RegExPatternMatcher 默认使用的正则匹配的“.”不会匹配换行符，因此可以使用在路径中添加换行符来绕过权限匹配。
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Apache shiro 权限绕过（CVE-2020-1957）
Aquarius_ego的博客
06-22 2207
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。攻击者可借助特制的请求利用该漏洞绕过身份验证。Apache Shiro ......
【Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)-漏洞复现实战——关注紫灵小姐姐不踩坑】
weixin_40416851的博客
10-24 604
1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。目前不是很明白这个漏洞如何去利用，有无大佬给我解释下，是指所有的接口都可以通过这种方式绕过认证吗？Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。1）直接访问发现404。
Apache Shiro权限绕过漏洞 (CVE-2020-11989) 挖掘分析和复现
smellycat000的专栏
11-12 1912
聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介Apache Shiro作为Java框架，可被用于身份认证、授权等任务。整合Apache S...
Apache Shiro权限绕过漏洞（CVE-2022-32532）
weixin_54438700的博客
12-15 2872
Shiro是Apache旗下一个开源的Java安全框架，它具有身份验证、访问控制、数据加密、会话管理等功能，可以用于保护任何应用程序的安全，如移动应用程序、web应用程序等。2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞（CVE-2022-32532），当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。
CVE-2022-32532：Apache Shiro RegExPatternMatcher 认证绕过复现
Foreverlove112的博客
10-01 1764
CVE-2022-32532：Apache Shiro RegExPatternMatcher 认证绕过复现
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过复现
m0_67394002的博客
08-14 322
大白话，其实就是在shiro-core-1.9.0.jar中存在一个RegExPatternMatcher类，这个类的Pattern存在带.的正则表达式匹配，如果存在/n或/r字符时，就会判断错误。6月29日，Apache 官方披露 Apache Shiro 权限绕过漏洞(CVE-2022-32532)，当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。渗透机：Kali Linux。.
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现
qq_36584013的博客
06-30 2743
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现 0x01 漏洞简介 ​ Apache Shiro 是一个强大且易用的 Java 安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API，您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。 0x02 环境准备 vulfocus 靶场 h...
开源漏洞深度分析 | Apache Shiro RegExPatternMatcher 权限绕过漏洞
LJQClqjc的博客
07-08 544
开源漏洞深度分析Apache Shiro RegExPatternMatcher 权限绕过漏洞项目介绍Apache Shiro是一个功能强大、易于使用的Java安全框架，可以执行身份验证、授权、加密和会话管理。通过Shiro易于理解的API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的web和企业应用程序。项目地址https://github.com/apache/shiro漏洞概述2022年6月29日，Apache 官方披露 CVE-2022-32532 Apache Shiro 权限
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞复现
qq_60905276的博客
07-16 705
6月29日，Apache官方披露ApacheShiro权限绕过漏洞(CVE-2022-32532)，当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。pattern存在带.的正则表达式匹配，若source中存在\r或\n字符时，将判断错误。在java中的正则默认情况下.也同样不会包含\n、\r字符，因此在一些场景中，使用正则.的规则就有可能被绕过。）之外的任何单个字符。...
修复Apache Shiro身份认证绕过漏洞 (CVE-2022-32532)步骤注意事项
知世故而不世故
06-30 4083
注意事项在最下方【紧急漏洞通告】 尊敬的用户，您好，近日发现以下最新漏洞威胁。 漏洞名称：Apache Shiro认证绕过漏洞（CVE-2022-32532） 漏洞描述：2022年6月29日，安全团队监测到一则Apache Shiro组件存在认证绕过漏洞的信息，漏洞编号：CVE-2022-32532，漏洞威胁等级：高危。 该漏洞是由于RegexRequestMatcher不正当配置存在安全问题，攻击者可利用该漏洞在未授权的情况下，构造恶意数据绕过Shiro的权限配置机制，最终可绕过用户身份认证，导致权限校验
CVE-2022-32532 认证绕过漏洞分析
wangluo12138的博客
02-03 1343
CVE-2022-32532 认证绕过漏洞分析
spring boot 解决Apache Shiro身份认证绕过漏洞（CVE-2023-22602）
06-02
对于Spring Boot项目中的Apache Shiro身份认证绕过漏洞（CVE-2023-22602），可以通过以下步骤进行解决： 1.升级Apache Shiro到1.7.1或更高版本。可以在项目的Maven或Gradle依赖中更新Apache Shiro的版本。 2.检查应用程序的Shiro配置文件，确保已正确配置了身份认证。例如，应该使用密码哈希来存储用户的密码，并使用适当的加密算法来保护密码。 3.禁用Shiro的RememberMe功能，以防止身份验证绕过攻击。可以在Shiro配置文件中添加以下配置： ``` securityManager.rememberMeManager.cookie.enabled = false ``` 这将禁用RememberMe cookie。 4.限制登录尝试次数，以防止暴力攻击。可以使用Spring Security等其他安全框架来实现此功能。 这些措施可以有效地防止Apache Shiro身份认证绕过漏洞（CVE-2023-22602）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值