shiro授权绕过

最新推荐文章于 2023-07-22 21:23:14 发布
最新推荐文章于 2023-07-22 21:23:14 发布
阅读量291 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45429101/article/details/129760937
版权

shiro授权绕过漏洞复现

一、前言

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。
在正则表达式中使用带有 . 的 RegExPatternMatcher 的应用程序可能容易受到授权绕过

二、环境搭建

使用vulfocus
在这里插入图片描述

三、影响范围

1.9.1 之前

四、漏洞复现

漏洞点在 /permit/any ，此时无权限
在这里插入图片描述
/permit/a%0any可绕过
在这里插入图片描述

五、缓解措施

更新至最新版本

asdnaiol
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)
文公子的博客
11-03 3347
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989) Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证，授权等。 漏洞详情 腾讯安全玄武实验室研究员发现在Apache Shiro 1.5.3之前的版本，将Apache Shiro与Spring控制器一起使用时，特制请求可能会导致身份验证绕过。 漏洞发现者 该漏洞由腾讯安全玄武实验室的Ruilin发现并报告，此外来自边界无限的淚笑也独立向官方报
S17-shiro权限绕过1
08-03
在本文中，我们将深入探讨 "S17-shiro权限绕过1" 的相关知识，包括 Shiro 的核心组件、权限配置以及可能存在的安全漏洞。 首先，我们需要理解 Shiro 的主要组件： 1. **Realm**： Realm 是 Shiro 与应用程序特定...
Apache Shiro 认证绕过漏洞（CVE-2020-1957）
EC_Carrot的博客
07-28 240
漏洞简介 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造…;这样的跳转，可以绕过Shiro中对目录的权限限制。 漏洞复现 直接请求管理页面http://your_ip:8080/admin/，无法访问，将会被重定向到登录页面，但是恶意构造/xxx/..;/admin/即可绕过检验访问到管理界面： ...
Shiro安全（四）：Shiro权限绕过之Shiro-782
weixin_43263451的博客
08-07 1700
刚好在学shiro安全，就看了看shiro权限绕过方面的洞学习一下shiro的配置与使用https://cloud.tencent.com/developer/article/1643122影响版本：shiro < 1.5.3添加shiro配置Shiro 中的匹配规则是通过 AntPathMatcher 来进行实现的? 匹配一个字符 * 匹配一个或多个字符 ** 匹配一个或多个目录ps：这里的规则是 /admin/* 所以 Shiro 并不会对多个目录进行权限校验，例如：/admin/aaa/bbb 这
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
weixin_46411728的博客
07-22 1180
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
shiro权限绕过
人若有志,就不会在半坡停止。
11-08 2107
Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。
[详细]Apache Shiro身份验证越权漏洞[CVE-2016-6802][CVE-2020-1957]
qq_60115503的博客
11-07 2586
Apache Shiro是一个强大且易用的java安全框架,执行身份验证,授权,密码和会话管理,使用Shiro的API,可以快速获取任何应用程,从最小的移动应用到最大的网络和企业应用程序。
shiro权限绕过漏洞分析(cve-2020-1957) _ Spoock1
08-03
在正常情况下，Shiro应拒绝未授权用户访问 "/admin/index" 这样的受保护路径，但这个漏洞使得攻击者可以绕过这一限制。 在Shiro的处理流程中，`getPathWithinApplication` 方法用于获取请求在应用程序范围内的路径...
shiro认证绕过漏洞分析(CVE-2020-13933)1
08-03
在讨论Shiro的认证绕过漏洞CVE-2020-13933之前，我们首先需要了解Shiro的基本工作原理。 Shiro的认证过程通常包括以下几个步骤： 1. 用户提交凭证（如用户名和密码）。 2. Shiro的 Realm 对象验证这些凭证， Realm ...
shiro-cve-2020-17523:shiro-cve-2020-17523 漏洞的两种绕过姿势分析 以及配套的漏洞环境
05-23
Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何...
shiro-core-1.7.0.jar
01-27
近日，shiro被爆出Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在...
Shiro 身份验证绕过 （CVE-2020-13933）
weixin_46801402的博客
11-01 485
Shiro 身份验证绕过 （CVE-2020-13933）
漏洞预警|Apache Shiro身份认证绕过漏洞
LJQClqjc的博客
07-08 1202
开源漏洞预警近日网上有关于开源项目Apache Shiro身份认证绕过漏洞 ，棱镜七彩安全研究院对漏洞进行了POC验证。项目介绍Apache Shiro是一个强大且易用的Java安全框架，用于执行身份验证、授权、密码和会话管理。项目地址https://shiro.apache.org/代码托管地址https://github.com/apache/shiro漏洞概述当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶
apache shiro 跳过验证直接访问指定页面的方法
热门推荐
zhongruichun的博客
12-04 1万+
1、想要把后台管理系统中的某个预览界面作为展示界面，无需登录也可以访问。 但是后台管理系统中的页面访问都受shiro保护，需要验证登录才可以。   方法是在shiro的配置文件中， &lt;property name="filterChainDefinitions"&gt;             &lt;value&gt;                 /admin/common/lo...
分享在SSM框架中用第三方登录怎么绕过shiro的认证
蓝星花
03-14 8174
问题描述：用ssm框架整合shiro管理系统，然后想实现第三方登录功能，比如（qq,微信等），但是遇到了一个棘手的问题，用第三方登录，我们怎么去实现对用户的授权，这个问题困扰了我很久，网上找了很多相关的资料，都没有一个很好答案，然后自己摸索了许久，终于搞定了，所以想很你们分享一哈，哈哈哈。（如果密码不用md5不可逆加密，那就非常好实现了）效果演示：我们看一下后台具体情况：然后我们可以拿到QQ用户信...
Apache Struts 修复 OGNL 技术中可能存在的 RCE 缺陷
smellycat000的专栏
12-11 378
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队Apache 软件基金会发布 Struts 2 安全更新，修复了一个和 OGNL 技术相关的“很可能存在的远程代码执行“缺陷...
CVE-2020-1957 Apache Shiro 认证绕过漏洞复现
weixin_55821558的博客
07-16 678
CVE-2020-1957，SpringBoot中使用ApacheShiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用ApacheShiro和SpringBoot对URL的处理的差异化，可以绕过ApacheShiro对SpringBoot中的Servlet的权限控制，越权并实现未授权访问。是一款开源安全框架，提供身份验证、授权、密码学和会话管理。在重放这个模块GET/HTTP/1.1==>GET/adminHTTP/1.1。...
Apache Shiro 权限绕过漏洞 （Shiro-682）复现
Ajekseg的博客
03-31 326
Apache Shiro 权限绕过漏洞 （Shiro-682）复现 环境搭建 下载代码 导入idea 检查 参考文章 环境搭建 下载代码 https://github.com/lenve/javaboy-code-samples/tree/master/shiro/shiro-basic 将上面地址里的tree/master换成trunk，然后用svn co检出 svn co https://github.com/lenve/javaboy-code-samples/trunk/shiro/sh
shiro漏洞怎么绕waf
最新发布
05-16
在使用Shiro时，如果没有进行适当的配置和安全措施，则可能存在一些漏洞，如身份验证绕过、会话劫持等。在进行Web应用程序安全测试时，可以使用各种工具和技术来探测和利用Shiro漏洞，其中包括绕过WAF的技巧。 在绕...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

asdnaiol

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值