Apereo-cas 4.1 反序列化 RCE 漏洞

最新推荐文章于 2024-12-31 16:07:40 发布

Anranaaaa

最新推荐文章于 2024-12-31 16:07:40 发布

阅读量1k

点赞数

分类专栏： Vulhub学习笔记

本文链接：https://blog.csdn.net/qq_37043565/article/details/118293610

版权

Apereo-cas 4.1 反序列化 RCE 漏洞

一. 环境搭建

使用vulhub提供的文件创建漏洞复现环境

在这里插入图片描述

运行后将监听8080端口，访问http://your-ip:8080/cas/login查看登录页面。

在这里插入图片描述

二. Exploit

4.1.7 之前 Apereo CAS 的开箱即用默认配置使用默认密钥changeit：

public class EncryptedTranscoder implements Transcoder {
    private CipherBean cipherBean;
    private boolean compression = true;

    public EncryptedTranscoder() throws IOException {
        BufferedBlockCipherBean bufferedBlockCipherBean = new BufferedBlockCipherBean();
        bufferedBlockCipherBean.setBlockCipher