Apache Shiro身份认证绕过漏洞复现(CVE-2020-17523)

最新推荐文章于 2024-10-17 09:08:38 发布
最新推荐文章于 2024-10-17 09:08:38 发布
阅读量3.5k 收藏
点赞数 1
分类专栏： 复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38641816/article/details/113697734
版权
本文详细介绍了Apache Shiro的一个身份认证绕过漏洞（CVE-2020-17523）的复现过程和分析。通过空格字符，攻击者可以绕过身份验证。问题根源在于`domatch`函数中，`trim`函数的使用导致路径中包含空格的部分被忽略，进而影响认证结果。
摘要由CSDN通过智能技术生成

1，安装
直接copy代码下载，运行即可

https://github.com/jweny/shiro-cve-2020-17523

2，复现
在这里插入图片描述

在这里插入图片描述
3，分析
其实就是空格绕过了身份验证
进入domatch函数
在这里插入图片描述
发现pathdirs中只剩下了admin，空格字段没有了

最低0.47元/天 解锁文章
lllllx@
关注
专栏目录
Apache Shiro身份验证绕过（CVE-2023-22602）
qq_32445755的博客
02-05 1292
Apache Shiro 是一个可执行身份验证、授权、加密和会话管理的 Java 安全框架。
[ vulhub漏洞复现篇 ] Apache Shiro 认证绕过漏洞（CVE-2020-1957）
qq_51577576的博客
08-17 1219
👨‍🎓 博主介绍：大家好，我是，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎各位大佬指点，相互学习进步！...
Apache-Shiro-认证绕过（CVE-2020-1957）
bqnagus
09-29 666
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造`..;`这样的跳转，可以绕过Shiro中对目录的权限限制。
Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现
最新发布
2301_79018395的博客
10-17 520
CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过 Apache Shiro 对 Spring Boot 中的 Servlet 的权限控制，越权并实现未授权访问。Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。直接绕过权限校验，进入管理界面。
CVE-2020-17523：Apache Shiro身份认证绕过漏洞通告
爱国小白帽
02-22 2527
报告编号：B6-2021-020302 报告来源：360CERT 报告作者：360CERT 更新日期：2021-02-03 0x01漏洞简述 2021年02月03日，360CERT监测发现Apache Shiro发布了Apache Shiro 验证绕过漏洞的风险通告，该漏洞编号为CVE-2020-17523，漏洞等级：中危，漏洞评分：7.0。 当Apache Shiro与Spring框架结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包绕过身份认证。 对此，360CERT建议广大用.
shiro认证绕过：CVE-2020-(1957,17523)
守拙的博客
08-12 1152
Apache Shiro多个版本中存在认证绕过漏洞。攻击者可构造特殊的请求绕过身份验证访问目标服务。
Apache Shiro（身份验证绕过漏洞CVE-2010-3863）
weixin_62117955的博客
06-01 396
低于 1.1.0 的 Apache Shiro 和 JSecurity 0.9.x 在将 URI 路径与 shiro.ini 文件中的条目进行比较之前不会将其规范化，这允许远程攻击者通过构建的请求绕过预期的访问限制，如 /、/./、../、//。Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，可执行身份验证、授权、加密和会话管理。无法访问对管理页面的直接请求，并将重定向到登录页面。靶机地址：192.168.159.128。以绕过身份验证检查并成功访问管理页面。
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Apache Shiro权限绕过漏洞 (CVE-2020-11989) 挖掘分析和复现
smellycat000的专栏
11-12 1907
聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介Apache Shiro作为Java框架，可被用于身份认证、授权等任务。整合Apache S...
Shiro 权限绕过漏洞复现（CVE-2020-1957）
m0_48520508的博客
01-27 2671
0x00简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 0x01漏洞概述 Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。主要是Spring web在匹配url的时候没有匹配上/导致绕过 0x02影响范围 Ap
shiro-cve-2020-17523:shiro-cve-2020-17523 漏洞的两种绕过姿势分析 以及配套的漏洞环境
05-23
Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro < 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0 两种姿势的漏洞环境均已更新。 0x03 poc测试 姿势一： 或 使用空格等空字符，可绕过shiro身份验证。 姿势二： 经过和p0desta师傅交流，发现还有另一种特殊场景下的利用方式。 或 但是.（还有/）在Spring的路径匹配的规则中是代表路径分隔
Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523）
xxx9686的博客
09-21 376
使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。）在Spring的路径匹配的规则中是代表路径分隔符的，不作为普通字符进行匹配。然后在匹配路径的循环中，会先判断下路径规则pathPattern是否以。开启全路径匹配的话，会匹配整个url，因此Spring返回200。，按照正常逻辑返回响应，因此导致权限被绕过。
漏洞复现 | Apache Shiro 授权绕过漏洞（CVE-2022-32532）
尼泊罗河伯的博客
09-16 5581
Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于 Apache Shiro 的安全通告，Apache Shiro 1.9.1 前的版本 RegExPatternMatcher 在使用带有“.”的正则时，可能会导致权限绕过。漏洞源于 RegExPatternMatcher 默认使用的正则匹配的“.”不会匹配换行符，因此可以使用在路径中添加换行符来绕过权限匹配。
shiro漏洞
weixin_43873557的博客
02-06 3546
➢ Shiro概述 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。 ➢ Shiro历史漏洞（ Shiro- - 550） Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。 ➢ Shiro历史漏洞（ Shiro-
shiro 漏洞
冯的博客
08-25 279
pache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架 直观、易用，同时也能提供健壮的安全性。 Apache Shiro < 1.4.2 版本中cookie值rememberMe通过AES-128-CBC模式加密，容易受到Padding Oracle攻击。攻击者可以通过以下步骤完成攻击： 1、登录Shiro网站，获取持久化cookie中rememberMe字段的值； 2、通过ysoserial反序列漏洞利用工具生成攻击payload作为plaintext；
Apache Shiro系列漏洞利用以及实战总结
热门推荐
jammny
10-14 1万+
前言： Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。 目录 RememberMe RCE-550（CVE-2016-4437） 远程安全限制绕过漏洞（CVE-2016-6802） Padding Orac
Shiro框架漏洞
slismy的博客
09-12 5445
一、Shiro漏洞原理 Apache Shiro框架提供了记住我的功能（RemeberMe），用户登录成功后会生成经过加密并编码的cookie。 cookie的key为RemeberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的 在服务端接收cookie值时，按以下步骤解析： 检索RemeberMe cookie的值 Base 64解码 使用ACE解密（加密密钥硬编码） 进行反序列化操作（未作过滤处理） 在调用反序列化的时候未进行任何过滤，导致
spring boot 解决Apache Shiro身份认证绕过漏洞（CVE-2023-22602）
06-02
对于Spring Boot项目中的Apache Shiro身份认证绕过漏洞（CVE-2023-22602），可以通过以下步骤进行解决： 1.升级Apache Shiro到1.7.1或更高版本。可以在项目的Maven或Gradle依赖中更新Apache Shiro的版本。 2.检查...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值