渗透测试实战-shiro反序列化漏洞

已于 2023-04-17 17:37:52 修改
阅读量399 收藏 1
点赞数 1
文章标签： 安全
于 2023-04-17 16:41:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54060725/article/details/130203329
版权

鹰图语法搜索shiro漏洞特征的站点

找到一个管理系统

勾上记住我，登录后burp抓包查看

Shiro反序列化漏洞存在特征，在返回包的Set-Cookie中存在rememberMe=deleteMe 字段

直接上工具，爆破出秘钥 

命令执行

 原本到这我就收工了，可是无意中又发现了几个相同平台的站点

试了一下，都存在相同的漏洞 

 

 利用工具注入servlet内存马，哥斯拉连接

 见好就收，提交CNVD

能源之城脚本小子
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
鹰图常用搜索语句
山兔的博客
04-12 1305
web.title=“厦门大学附属第一医院”
shiro反序列化工具_实战shiro反序列化漏洞获取目标权限（550和721）
weixin_39929687的博客
11-27 869
shiro反序列化漏洞Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理功能。某些版本存在反序列化漏洞，并在去年闹得很火，每每实战攻防演习中必会出现，基本一打一个准儿。目前网上有很多shiro反序列化漏洞的复现过程，但基本都是基于shiro550，即Apache Shiro <= 1.2.4，鲜有针对shiro721的复现过程，当然也可能是因为其相...
记一次实战 Shiro反序列化内网上线
「 虚幻私塾」
07-16 306
msfvenom生成Linux后门程序，这里刚开始我是使用的cobaltstrike中生成的Java后门程序发现行不通可能是因为目标JDK的版本导致不兼容的原因，故利用metasploit的msfvenom生成后门程序结合“蚁剑”上传后门程序使目标成功进行执行上线操作。**说明**此贴仅分享用于各安全人员进行安全学习提供思路，或有合法授权的安全测试，请勿参考用于其他用途，如有，后果自负。在工具内进行功能区的利用，在爆破完成后，对目标进行目录扫描。【记得开代理】kali中开个小代理。...
实战渗透-Shiro反序列化漏洞实例
zhangge3663的博客
05-05 782
0x01.前言 这是一次授权的渗透测试，技术含量不高，但我始终相信，每一次的积累，都是为了成就更好的自己，所以过程简洁，记录下每个知识点。对渗透而言，我更喜欢实战的体验感，那种喜悦和知识的获取感，永远是无法比拟的。这次实战，最多的还是收获，拿下此战，进而渗透更多的站来获取不同的细节，不懂的话你就品一下。 0x02.渗透过程 这篇文章没有前期的信息收集，省略过了一切，直接开始我们渗透。 1）网站环境 域名：http://manage.xxxxxx.org.cn/xxx/login.jsp 程序语言
Shiro反序列化漏洞检测及修复（工具分享）
weixin_46418540的博客
10-12 1万+
写在前面 这篇博文主要解决于一些朋友为了修复反序列化漏洞，根据某些帖子的内容升级了shiro版本，或者采用了随机生成key的方式后，不知道是否管用。特地写下一篇记录，分享一个检测工具。 我在之前项目中碰到了这个问题，由于shiro使用的版本是1.2.4，存在反序列化漏洞，我们采取的办法是手动升级到了1.2.6版本，但苦于无法验证是否解决了问题，后来发现了一款测试工具，ShiroExploit。 在此特别感谢其作者 feihong飞鸿。 下载地址 https://github.com/feihong-cs/S
Apache Shiro系列漏洞利用以及实战总结
web17886480312的博客
09-01 753
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。...
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen
11-05
在提到的 "shiro_attack_by J1anfen" 工具中，重点是针对 Apache Shiro 的一个特定安全问题：反序列化漏洞。 反序列化漏洞通常出现在程序中，当接收到从网络或持久存储中读取的数据，并将其转换回原来的对象实例时...
Shiro反序列化漏洞检测工具
01-05
在Shiro的早期版本中，尤其是1.2.4及以下版本，存在一个严重的反序列化漏洞，这个漏洞可能导致远程代码执行（RCE）的风险，攻击者可以利用这个漏洞对目标系统进行非法操作。 反序列化漏洞通常出现在应用程序接收到...
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro...
shiro反序列化漏洞利用工具
11-09
图形化界面，该工具支持漏洞检测，请勿用作非法途径，否则后果自负。 Shiro550无需提供rememberMe Cookie，Shiro721需要提供一个有效的rememberMe Cookie 可以手工指定特定的 Key/Gadget/EchoType（支持多选），如果...
shiro反序列化复现.zip
08-03
shiro反序列化复现工具包；shiro反序列化复现工具包；
shiro反序列化测试工具.zip
06-04
在这个名为"shiro反序列化测试工具.zip"的压缩包中，包含的是用于检测Shiro框架是否存在反序列化漏洞的测试工具。这些工具可以帮助开发者或安全研究员识别并修复潜在的安全隐患，确保应用的安全性。 以下是关于...
Shiro框架漏洞
slismy的博客
09-12 5330
一、Shiro漏洞原理 Apache Shiro框架提供了记住我的功能（RemeberMe），用户登录成功后会生成经过加密并编码的cookie。 cookie的key为RemeberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的 在服务端接收cookie值时，按以下步骤解析： 检索RemeberMe cookie的值 Base 64解码 使用ACE解密（加密密钥硬编码） 进行反序列化操作（未作过滤处理） 在调用反序列化的时候未进行任何过滤，导致
反序列化分析到shiro注入WebSocket内存马
weixin_42508548的博客
01-30 889
因为一直想要学习反序列化相关的内容，并且从反序列化延伸出来学习内存马，所以花了很大一部分精力，从CC1到CB，整体地过了一遍反序列化利用链。在学习过程中，发现一个很有意思的内存马，WebSocket内存马，感觉如果用的好的话，挺符合实际需要的，所以自己大体利用了一下，很成功，在这里整理分享出来。
反序列化渗透与攻防(五)之shiro反序列化漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-16 870
Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性Apache1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
[Java安全]—Shiro回显内存马注入
Sentiment的博客
02-20 2125
接上篇[Java安全]—Tomcat反序列化注入回显内存马_，在上篇提到师傅们找到了一种Tomcat注入回显内存马的方法， 但他其实有个不足之处：由于shiro中自定义了一个filter，因此无法在shiro中注入内存马。所以在后边师傅们又找到了一个基于全局存储的新思路，可以在除tomcat 7以外的其他版本中使用。思路仍然为寻找 tomcat 中哪个类会存储 Request 和 Response在AbstractProcessor类中发现Request 和 Response，并且是final的，这就意味着
详细shiro漏洞复现及利用方法（CVE-2016-4437）
热门推荐
dreamthe的博客
04-26 2万+
该篇文章比较详细的介绍shiro漏洞利用，无论是shiro漏洞图形化工具利用，还是shiro漏洞结合JRMP我觉得比大多数文章都详细，如果你对网上结合JRMP反弹shell不是很明白，非常推荐来看看这篇文章。另外漏洞利用工程中用到的工具以及代码都上传到百度网盘，供大家使用，在文章最后哦。
信息收集--空间搜索引擎/网盘
m0_37856131的博客
02-26 1万+
信息收集--空间搜索引擎/网盘
DNSSec：网络安全的守护者
最新发布
jiamisoft的博客
07-12 220
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
shiro-550反序列化漏洞与shiro-721反序列化漏洞的区别
04-13
这是一个技术问题，Shiro-550漏洞与Shiro-721漏洞都是Apache Shiro框架中的反序列化漏洞，但Shiro-550漏洞主要是由于使用了不安全的Java反序列化进行身份验证，而Shiro-721漏洞主要是由于Shiro的rememberMe功能中存在的反序列化漏洞，两者的攻击方式和影响范围略有不同。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值