Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现

zxl2605

已于 2022-10-13 19:22:09 修改

阅读量329

点赞数

分类专栏： web安全代码审计文章标签： apache java 开发语言

于 2022-10-13 19:11:13 首次发布

原文链接：https://blog.csdn.net/weixin_44037296/article/details/119105197?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166565932016781432962962%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=166565932016781432962962&b

版权

web安全同时被 2 个专栏收录

140 篇文章 36 订阅

订阅专栏

代码审计

10 篇文章 0 订阅

订阅专栏

一、漏洞描述

Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过 Apache Shiro 对 Spring Boot 中的 Servlet 的权限控制，越权并实现未授权访问。

二、漏洞影响

Apache Shiro < 1.5.1

三、漏洞复现

1、环境搭建

执行如下命令启动一个搭载Spring 2.2.2与Shiro 1.5.1的应用：

cd vulhub/shiro/CVE-2020-1957
docker-compose up -d

环境启动后，访问http://x.x.x.x:8080即可查看首页:
在这里插入图片描述

这个应用中对URL权限的配置如下：

@Bean
public ShiroFilterChainDefinition shiroFilterChainDefinition() {
    DefaultShiroFilterChainDefinition chainDefinition = new DefaultShiroFilterChainDefinition();
    chainDefinition.addPathDefinition("/login.html", "authc"); // need to accept POSTs from the login form
    chainDefinition.addPathDefinition("/logout", "logout");
    chainDefinition.addPathDefinition("/admin/**", "authc");
    return chainDefinition;
}