Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】

原创 已于 2025-04-28 10:04:48 修改 · 659 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #shiro #CVE-2022-32532

于 2022-06-30 09:58:29 首次发布
本文探讨了Apache Shiro的CVE-2022-32532漏洞，该漏洞允许攻击者通过正则元字符绕过权限检查。利用的是正则表达式默认不匹配换行符的特性，结合路径中的空白字符导致畸形路径。虽然可能需要后续处理才能完全利用，但类似问题在Spring Security中也存在。修复方案主要是修改正则以匹配换行符。

Apache Shiro RegExPatternMatcher 认证绕过【CVE-2022-32532】


原文转到 大禹
利用了正则元字符 .默认不能匹配换行符的特性绕过了权限检查步骤，但因为在路径中插入了空白字符构造的路径是畸形的不一定能够匹配到有效的路径，除非后续步骤中有过程处理掉该空白字符，就想当初的另一个shiro 权限绕过一样 ..;，利用了spring boot的特性将 ..;去掉了，并有目录穿越。前段时间的spring security据说也是利用这个原理实现的绕过，只能说雷声大雨点小。修复的方式也很简单无非就是让 .能够匹配到换行符就ok了。

Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现
qq_36584013的博客
06-30 3010
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现 0x01 漏洞简介 ​ Apache Shiro 是一个强大且易用的 Java 安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API，您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。 0x02 环境准备 vulfocus 靶场 h...
Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现
2301_79018395的博客
10-17 696
CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过 Apache Shiro 对 Spring Boot 中的 Servlet 的权限控制，越权并实现未授权访问。Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。直接绕过权限校验，进入管理界面。
Apache Shiro 身份认证绕过漏洞CVE-2022-32532
qq_24380005的博客
07-01 2024
Apache Shiro官方与6月28日修复了一个身份认证绕过漏洞CVE-2022-32532，漏洞内容为当在Apache Shiro中使用RegexRequestMatcher进行权限配置并且配置的正则表达式中存在”.”时，可以通过构造恶意数据包的方式绕过身份验证，导致权限控制失效。官方描述 漏洞修复版本 Apache Shiro < 1.9.1目前Apache官方已发布此漏洞修复版本，建议用户尽快升级至Apache Shiro 1.9.1及以上版本。 将Apache Shiro版本升级到1.9.1及以
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
m0_70714448的博客
05-31 1025
当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。
Shiro 授权绕过 （CVE-2022-32532）
m0_72405809的博客
08-27 220
是一个开源的 Java 安全框架，专注于在 Java 应用中处理以下安全需求：身份认证（Authentication）授权（Authorization）会话管理（Session Management）密码加密（Cryptography）简单易用，学习成本低配置灵活，可嵌入到 Java Web 应用、Spring 项目或普通 Java 应用模块化设计，易于扩展。
Apache shiro RegExPatternMatcher 权限绕过漏洞 (CVE-2022-32532)
weixin_40750633的博客
09-26 1055
Apache shiro RegExPatternMatcher 权限绕过漏洞 (CVE-2022-32532) 登录过滤器执行2次的问题
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Apache shiro 权限绕过（CVE-2020-1957）
Aquarius_ego的博客
06-22 2338
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。攻击者可借助特制的请求利用该漏洞绕过身份验证。Apache Shiro ......
【Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)-漏洞复现实战——关注紫灵小姐姐不踩坑】
weixin_40416851的博客
10-24 714
1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。目前不是很明白这个漏洞如何去利用，有无大佬给我解释下，是指所有的接口都可以通过这种方式绕过认证吗？Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。1）直接访问发现404。
漏洞复现 | Apache Shiro 授权绕过漏洞（CVE-2022-32532）
尼泊罗河伯的博客
09-16 6325
Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于 Apache Shiro 的安全通告，Apache Shiro 1.9.1 前的版本 RegExPatternMatcher 在使用带有“.”的正则时，可能会导致权限绕过。漏洞源于 RegExPatternMatcher 默认使用的正则匹配的“.”不会匹配换行符，因此可以使用在路径中添加换行符来绕过权限匹配。
Apache Shiro权限绕过漏洞（CVE-2022-32532）
weixin_54438700的博客
12-15 3074
Shiro是Apache旗下一个开源的Java安全框架，它具有身份验证、访问控制、数据加密、会话管理等功能，可以用于保护任何应用程序的安全，如移动应用程序、web应用程序等。2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞（CVE-2022-32532），当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。
CVE-2022-32532：Apache Shiro RegExPatternMatcher 认证绕过复现
Foreverlove112的博客
09-23 492
CVE-2022-32532：Apache Shiro RegExPatternMatcher 认证绕过复现
漏洞复现|Shiro 授权绕过 （CVE-2022-32532）
weixin_50791426的博客
11-26 1065
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。 1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过复现
m0_67394002的博客
08-14 407
大白话，其实就是在shiro-core-1.9.0.jar中存在一个RegExPatternMatcher类，这个类的Pattern存在带.的正则表达式匹配，如果存在/n或/r字符时，就会判断错误。6月29日，Apache 官方披露 Apache Shiro 权限绕过漏洞(CVE-2022-32532)，当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。渗透机：Kali Linux。.
开源漏洞深度分析 | Apache Shiro RegExPatternMatcher 权限绕过漏洞
LJQClqjc的博客
07-08 629
开源漏洞深度分析Apache Shiro RegExPatternMatcher 权限绕过漏洞项目介绍Apache Shiro是一个功能强大、易于使用的Java安全框架，可以执行身份验证、授权、加密和会话管理。通过Shiro易于理解的API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的web和企业应用程序。项目地址https://github.com/apache/shiro漏洞概述2022年6月29日，Apache 官方披露 CVE-2022-32532 Apache Shiro 权限
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞复现
qq_60905276的博客
07-16 831
6月29日，Apache官方披露ApacheShiro权限绕过漏洞(CVE-2022-32532)，当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。pattern存在带.的正则表达式匹配，若source中存在\r或\n字符时，将判断错误。在java中的正则默认情况下.也同样不会包含\n、\r字符，因此在一些场景中，使用正则.的规则就有可能被绕过。）之外的任何单个字符。...
修复Apache Shiro身份认证绕过漏洞 (CVE-2022-32532)步骤注意事项
知世故而不世故
06-30 4261
注意事项在最下方【紧急漏洞通告】 尊敬的用户，您好，近日发现以下最新漏洞威胁。 漏洞名称：Apache Shiro认证绕过漏洞（CVE-2022-32532） 漏洞描述：2022年6月29日，安全团队监测到一则Apache Shiro组件存在认证绕过漏洞的信息，漏洞编号：CVE-2022-32532，漏洞威胁等级：高危。 该漏洞是由于RegexRequestMatcher不正当配置存在安全问题，攻击者可利用该漏洞在未授权的情况下，构造恶意数据绕过Shiro的权限配置机制，最终可绕过用户身份认证，导致权限校验
利用Shiro授权绕过漏洞（CVE - 2022 - 32532）进行攻击会造成哪些后果？
最新发布
09-19
利用Shiro授权绕过漏洞（CVE - 2022 - 32532）进行攻击会造成严重的安全后果。由于该漏洞可使攻击者通过构造恶意数据包绕过身份验证，导致权限控制失效，从而引发一系列问题。 攻击者能够绕过正常的权限认证机制，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值