Apache Shiro漏洞复现

最新推荐文章于 2024-05-12 00:30:58 发布
最新推荐文章于 2024-05-12 00:30:58 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44952118/article/details/120226493
版权

Apache Shiro 认证绕过漏洞 CVE-2020-1957

1. 漏洞描述

Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。
Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。可以通过构造恶意的URL进行越权实现未授权访问。

2.环境搭建

之前已经搭建过vulhub环境，直接进入vulhub/shiro/CVE-2020-1957目录下，执行如下命令启动环境。

docker-compose up -d


如图环境启动成功，访问查看页面

最低0.47元/天 解锁文章
一身傲娇命.
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shiro漏洞
weixin_43873557的博客
02-06 3446
➢ Shiro概述 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。 ➢ Shiro历史漏洞（ Shiro- - 550） Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。 ➢ Shiro历史漏洞（ Shiro-
Apache Shiro 漏洞复现
来日可期的博客
10-10 854
Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。在代码中全局搜索 “setCipherKey(Base64.decode(” 关键字，或者"setCipherKey"方法，Base64.decode()中的字符串就是shiro的密钥，要确保该密钥的安全性，千万不要使用公开的密钥。利用Shiro工具进行链接。
其他的 框架安全：Apache Shiro 漏洞序列.（CVE-2016-2807）
网络安全领域___专研者.
05-12 537
Apache Shiro 是一个强大且易用的Java安全框架，它为应用程序提供了身份验证、授权、加密和会话管理等常见的安全功能。漏洞大多会发生在登录处，返回包里包含remeberMe=deleteMe字段。
apache shiro漏洞复现
赵花花08042的博客
12-13 671
在Shiro框架下，用户登陆成功后会生成一个经过加密的Cookie。
【漏洞复现】Apache系列(一)之Shiro漏洞复现
qq_45244158的博客
02-23 4853
Apache Shiro550反序列化(CVE-2016-4437)漏洞 Apache Shiro 认证绕过漏洞(CVE-2020-1957) 漏洞
Apache shiro 漏洞总结
星落的博客
08-01 4548
Apache shiro 漏洞总结 Apache shiro是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、密码和会话管理。
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现
rumil的博客
11-02 1662
Solr 是一个高性能，采用 Java5 开发。Solr 任意文件读取该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。
Shiro漏洞复现
懂进攻知防守
07-29 1500
Apache Shiro 框架提供了记住密码的功能（ RememberMe ），关闭浏览器再次访问时无需再登录即可访问。用户登录成功后用户信息会经过加密编码后存储在 cookie中。在 Cookie 读取过程中有用 AES 对 Cookie 值解密的过程，对于 AES 这类对称加密算法，一旦秘钥泄露加密便形同虚设。......
Apache Shiro 1.2.4反序列化漏洞复现
m0_59092234的博客
09-01 246
然后这个时候只要修改一个文件夹的名称PythonPython36Libsite-packages，找到这个路径，下面有一个文件夹叫做crypto,将小写c改成大写C就ok了。Crypto.Cipher模块的错误，Google百度网上找了一大堆，疯狂pip安装卸载，都无法解决，后来采取了手动安装Crypto模块，最后终于解决。发现输入命令后最后出现了如下报错，其实一直都是出现了这个报错，之前只是没有理会。可以使用下面的语句安装pycryptodome这个库。在第一步的时候是安装过的，我们再安装试一次。...
shiro漏洞复现
weixin_53747497的博客
03-22 1190
Apache Shiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理， 可用于保护任何应用程序的安全。近年来护网中较多的漏洞。Shiro提供了应用程序安全性API来执行以下方面：1）身份验证：证明用户身份，通常称为用户"登录"；2）授权：访问控制；3）密码术：保护或隐藏数据以防窥视；4）会话管理：每个用户的时间敏感状态。上述四个方面也被称为应用程序安全性的四个基石。
Apache Shiro教程
12-30
Apache Shiro 是一个框架，可用于身份验证和授权。Apache Shiro的教程（PDF），相关jar包，源码等。
Apache shiro 1.13.0源码
01-17
Apache shiro 1.13.0源码 https://shiro.apache.org/
shiro漏洞检测工具
08-10
shiro漏洞检测工具，找了一个18M左右的不好用，经验证这个好用，不会报找不到类错误。
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
Apache shiro1.2.4反序列化漏洞介绍 Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次...
Apache shiro1.10.0依赖
10-25
Apache shiro1.10.0依赖
1719378276792.jpg
06-26
1719378276792.jpg
054ssm-jsp-mysql旅游景点线路网站.zip（可运行源码+数据库文件+文档）
最新发布
06-26
本系统采用了jsp技术，将所有业务模块采用以浏览器交互的模式，选择MySQL作为系统的数据库，开发工具选择eclipse来进行系统的设计。基本实现了旅游网站应有的主要功能模块，本系统有管理员、和会员，管理员权限如下：个人中心、会员管理、景点分类管理、旅游景点管理、旅游线路管理、系统管理；会员权限如下：个人中心、旅游景点管理、旅游线路管理、我的收藏管理等操作。 对系统进行测试后，改善了程序逻辑和代码。同时确保系统中所有的程序都能正常运行，所有的功能都能操作，并且该系统有很好的操作体验，实现了对于景点和会员双赢。 关键词：旅游网站；jsp;Mysql；
基于单片机的篮球赛计时计分器.doc
06-26
基于单片机的篮球赛计时计分器.doc
Apache Shiro 漏洞检测
07-27
其中，CVE-2016-4437是Apache Shiro的一个反序列化漏洞，影响版本为Apache Shiro。该漏洞的利用方式是通过发送带有"rememberMe"的Cookie来触发漏洞。攻击者可以利用该漏洞执行任意代码，可能导致服务器被入侵。\[1\]...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值