shiro反序列化漏洞环境搭建

最新推荐文章于 2024-10-06 14:08:22 发布

佛性死磕

最新推荐文章于 2024-10-06 14:08:22 发布

阅读量2.6k

点赞数 1

分类专栏： web安全

本文链接：https://blog.csdn.net/qq_44902875/article/details/105990311

版权

本文档详细介绍了在Kali操作系统中如何搭建Shiro反序列化漏洞的测试环境，包括安装Maven工具，解决可能出现的JDK版本问题，以及如何配置payload工具ysoserial。

摘要由CSDN通过智能技术生成

kali下shiro反序列化漏洞环境搭建

git clone https://github.com/apache/shiro.git
git checkout shiro-root-1.2.4 #进入shiro
cd samples/web

安装mvn工具

sudo apt-get install openjdk-8-jdk
sudo mkdir -p /usr/local/apache-maven
wget http://ftp.wayne.edu/apache/maven/maven-3/3.3.9/binaries/apache-maven-3.3.9-bin.tar.gz

在这里插入图片描述

sudo

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

佛性死磕

关注关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

shiro反序列化漏洞

g1345444的博客

02-26

1042

查看到这里发现会传入前面序列化的数组和key值，最后再去调用他的重载方法并且传入序列化数组、key、ivBytes值、generate。这里调用crypt方法进行获取到加密后的数据，而这个output是一个byte数组，大小是加密后数据的长度加上iv这个值的长度。进行加密，该类中也有对应的解密操作。该方法的作用为使用Base64对指定的序列化字节数组进行编码，并将Base64编码的字符串设置为cookie值。这里执行完成后就拿到了ivBytes的值了，这里再回到加密方法的地方查看具体加密的实现。

Shiro反序列化漏洞

m0_71263989的博客

02-20

994

1、简介Apache Shiro框架是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。2、原理Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会将用户信息加密，加密过程:用户信息=>序列化=>AES加密=>base64编码=>RememberMe Cookie值。

参与评论您还未登录，请先登录后发表或查看评论

shiro反序列化搭建、利用、复现、漏洞原理

芜湖~米汤来喽~

01-07

2059

在Shiro框架下框架供了记住密码的功能(RememberMe)用户登陆成功后会生成一个经过加密的Cookie其Cookie的RememberMe的Value的值是经过序列化、AES加密和base64编码后得到的结果。由于使用了AES加密，在Shiro1.2.4版本之前AES加密默认密钥的Base64编码值为kPH+bIxk5D2deZiIxcaaaA==，于是就可得到Payload的构造流程：恶意命令–>序列化–>AES加密–>base64编码–>发送Cookie–>回显数据–>数据解码。

Session反序列化漏洞解析

最新发布

2301_79629995的博客

10-06

1278

当某个用户第一次访问网站时，Session_start()函数会创建一个唯一的SessionID，并通过HTTP响应头，也就是返回包，将SessionID保存在客户端，也就是用户浏览器的Cookie中。以上两PHP文件在session的存储引擎上采用了不同的方式，因此在解析session文件中的数据时就产生了歧义，如对于php_serialize来说 ”|“仅仅只是一个字符，但对于php而言则是分割符，因此对session产生了不同的解析结果，我们通过如下脚本生成payload。s:3:"age";

Apache Shiro反序列化远程代码执行复现 环境搭建

u010508029的博客

05-14

1030

docker pull medicean/vulapps:s_shiro_1 docker run -d -p 5001:8080 medicean/vulapps:s_shiro_1 yum install python3-devel pip3 install pycryptodome shiro.py # pip install pycrypto import sys import base64 import uuid from random import Random impo..

[web攻防] Apache shiro反序化漏洞 CVE-2016-4437 学习过程 vulhub搭建靶场+ShiroExploit工具使用

AAAAAAAAAAAA66的博客

01-10

2684

中华人民共和国网络安全法(出版物)_360百科写在前面由于自己是刚从PHP反序化学到java反序化的，虽然这些漏洞的成因都是一个—— 输入的代码被执行，但是到底要经历一个怎样的调用过程才会导致代码被执行，这才是我们需要弄懂的地方，也是脚本小子进阶的过程。。本文仅是记录自己学习的过程的总结。参考链接 HW必备知识点！ Shiro反序列化的检测与利用_白帽子技术/思路_i春秋社区-分享你的技术，为安全加点温度. ubuntu安装vulhub教程_winter_solsti...

经典的Shiro反序列化漏洞复现

hackzkaq的博客

11-27

801

其实这个还是得学习学习加密解密的方法，才能进行编写poc，但是此处只是了解个思路。具体可参考其他文章；没看够~？欢迎关注！

Apache Shiro反序列化漏洞研究及解决方法

热门推荐

技术点滴

04-02

1万+

前言一个阳光明媚的午休，我正惬意的喝着茶听着音乐，享受美好生活的时候，客户的QQ头像闪动了，原以为是出了什么新需求临时需要调整，没想到客户反馈的是平台出现了严重漏洞，不敢小视，抄起电脑开弄我根据客户给出的安全厂商反馈的问题，总结如下： 1，Shiro反序列化漏洞 2，提到了dnslog.cn平台了解Shiro反序列化漏洞参考官方的JIRA文档记录，https://issues....

[Java反序列化]—Shiro反序列化(一)

snowlyzz的博客

12-05

7726

shiro -550 反序列化（一）

shiro 反序列化 _CVE-2016-4437

qq_51459600的博客

12-28

2877

1.环境搭建实验靶机：CentOS7（192.168.2.102）攻击机：Kali-Linux（192.168.2.101）在CentOS7开启docker容器：浏览器登录192.168.2.102:8080 2.漏洞利用影响版本：Apache Shiro <= 1.2.4 下载shiro反序列化工具： Release ShiroExploit v2.3 · feihong-cs/ShiroExploit-Deprecated (github.com) 填入靶机地址：对kal

shiro反序列化漏洞暴力破解漏洞检测工具

09-14

文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法

shiro反序列化复现.zip

08-03

shiro反序列化复现工具包；shiro反序列化复现工具包；

weblogic反序列化介绍及环境搭建

遇事不决冲冲冲

05-08

3835

weblogic是一个常用的web中间件，它的反序列化漏洞也算是比较经典，而在weblogic里面其实反序列化漏洞大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，一个原因就是配置环境配了好长时间，这篇就当作专门介绍环境搭建了吧Cve-2017-3506Cve-2017-10271Cve-2019-2729Cve-2019-2725CVE-2015-4852CVE-2016-0638CVE-2016-3510CVE-2017-3248CVE-2018-2628 CVE-20

JAVA反序列化学习--shiro反序列化分析

qq_53003652的博客

09-27

285

最近参加了某攻防活动，也是遇到了很多的shiro反序列化，上手后也是直接拿起工具就用，原理也仅仅是了解，菜鸟对于shiro也是有太多不了解的，接下来就详细分析一下shiro反序列化产生的原理。

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker

mohanhan

06-23

2478

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell题外话1题外话2 影响版本：Apache Shiro <= 1.2.4 漏洞产生原因: shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。使用大佬脚本生成 payl

Shiro框架漏洞分析与复现

m0_59598029的博客

04-18

2735

ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web 和企业应用程序。

【Java反序列化】Shiro-550漏洞分析笔记

网络安全从业者的学习笔记

01-29

2174

ShiroAES加密-->Base64加密的过程，接收后会进行Base64解密-->AES解密-->反序列化进行验证身份信息。漏洞点在于AES加密为对称加密，而加密时利用的key为固定值，这就导致，我们可以生成一条恶意的payload，进而达到RCE的目的。

手把手教你搭建S2-057 漏洞调试环境

大哥一声吼

08-24

2591

准备工具： eclipse、（文末有附件链接） 1、解压struts-2.5.16-all.zip，找到其中的示例应用，解压后的目录结构如下图（app里是打包好的jar包，src里面包含示例文件的源码） 2、进入src之后，找到这两个工程所在目录，直接导入到eclipse中（此工程是maven工程，jar包什么的会自动帮你导入） 3、打开eclipse，选择导入maven工程 ...

shiro反序列化漏洞工具

05-23

Shiro 反序列化漏洞指的是 Apache Shiro 框架在处理用户输入的 Session 数据时没有正确地对反序列化进行限制，导致攻击者可以构造恶意的序列化数据来执行任意代码。攻击者可以利用这个漏洞来获取系统权限、窃取敏感...