shrio反序列漏洞修复_Shiro RememberMe 1.2.4 反序列化漏洞详细复现

最新推荐文章于 2024-04-17 04:34:27 发布
最新推荐文章于 2024-04-17 04:34:27 发布
阅读量1.2k 收藏
点赞数
文章标签： shrio反序列漏洞修复
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33603377/article/details/113017443
版权

目前已出图形化界面工具，一键即可检测和getshell

工具地址：

https://github.com/feihong-cs/ShiroExploit

使用案例：

5453fab7562775a22aa873b13907d644.png

15aaec8131926da55f233b33ee8b3311.png

df18c1fc24b42041728d3ee97513ef94.png

6c224d7857f30b223ba68755d8e7ea44.png

4e9ca3d7724bf87fd3148bc98b943f56.png

分割线(以上内容为最新更新内容)

—————————

最低0.47元/天 解锁文章
遇见高中生
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache Shiro 1.2.4反序列化漏洞复现
DXfighting_的博客
04-15 1674
下载使用反序列化利用工具ysoserial 项目地址：https://github.com/frohoff/ysoserial 适用maven在命令行下打包： mvn clean package -DskipTests（在项目目录下执行） 使用ysoserial生成CommonsBeanutils1的Gadget： java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsBeanutils1 "touch /tmp/success" &...
Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞【原理扫描】
Gblfy_Blog
12-06 4177
文章目录一、分析定位1. 漏洞描述2. 项目引发漏洞简述二、解决方案2.1. 若依系统2.2. Gus系统 一、分析定位 1. 漏洞描述 目前厂商已经发布了新版本修复这个安全问题，请到厂商的主页下载： https://issues.apache.org/jira/browse/SHIRO-550 https://shiro.apache.org/download.html 2. 项目引发漏洞简述 若依/Guns管理系统使用了Apache Shiro，Shiro 提供了记住我（RememberM
apache shiro 反序列化漏洞解决方案_apache shiro反序列化解决方法
最新发布
2301_79056657的博客
04-17 1348
这个通过观察shiro1.2.4版本的源代码可以发现,如果不指定密钥，shiro会默认一个初始化密钥，该密钥是被硬编码在代码中，由于代码是开源的，攻击者很容易找到该密钥，并且伪造cookie发起攻击。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。注意 这是在使用shiro默认密钥的情况下，如果应用修改了默认密钥则需要保证该密钥不是公开的，并妥善保管防止泄露。
漏洞复现系列--Shiro RememberMe 1.2.4 反序列化漏洞
梦之旅行地
02-05 2568
1、漏洞利用前提： Apache Shiro <= 1.2.4 2、靶场： 利用vulhub的靶场在服务器上搭建 注：docker相关配置就没有写了，靶场能运行就行 靶场搭建 git clone https://github.com/vulhub/vulhub.git cd /vulhub/shiro/CVE-2016-4437 docker-compose up -d #启动靶场 启...
Shiro RememberMe 1.2.4 反序列化漏洞复现
weixin_44281516的博客
08-27 382
环境 kali虚拟机 vps windwos物理机 安装docker环境 启动docker systemctl start docker 搭建靶场 git clone https://github.com/vulhub/vulhub.git cd vulhub/shiro/CVE-2016-4437 docker-compose up -d #启动靶场 访问页面 接下来就是淦，准备poc和vps（需要java环境） poc，百度找‘梦之履行地’大佬的 import sys import uuid
[Java安全]Shiro RememberMe 1.2.4反序列化漏洞分析
Y4tacker的博客
07-26 749
文章目录写在前面Shiro RememberMe 1.2.4反序列化漏洞Payload 写在前面 Payload来自P神的Github Shiro RememberMe 1.2.4反序列化漏洞 在Shiro 1.2.4版本之前内置了一个默认且固定的加密 Key，导致攻击者可以伪造任意的rememberMe，进而触发反序列化漏洞，在这里我们还是配合TemplatesImpl执行字节码，但是如果使用Transformer数组则会报错，因为反序列化流中包含非Java自身的数组，则会出现无法加载类的错误 Trans
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen
11-05
在提到的 "shiro_attack_by J1anfen" 工具中，重点是针对 Apache Shiro 的一个特定安全问题：反序列化漏洞。 反序列化漏洞通常出现在程序中，当接收到从网络或持久存储中读取的数据，并将其转换回原来的对象实例时...
Shiro反序列化漏洞检测工具
01-05
1. **升级Shiro版本**：确保Shiro框架的版本高于1.2.4，因为从1.2.5开始，Apache Shiro已经修复了这个反序列化漏洞。 2. **禁用不必要的序列化**：避免在不受信任的输入上进行反序列化，尤其是在处理网络数据时。 3....
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro...
Shiro反序列化漏洞，Shiro版本升级资源
06-22
shiro版本<=1.2.4时，其参数remeberMe存在硬编码，它对于cookie的处理流程是，首先获取rememberMe的cookie值，然后进行Base64解码，再进行AES解密，最后反序列化。但在这个过程中，其AES的Key硬编码，导致反序列化...
shiro反序列化测试工具.zip
06-04
在这个名为"shiro反序列化测试工具.zip"的压缩包中，包含的是用于检测Shiro框架是否存在反序列化漏洞的测试工具。这些工具可以帮助开发者或安全研究员识别并修复潜在的安全隐患，确保应用的安全性。 以下是关于...
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
weixin_40822297的博客
08-31 2447
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 一、漏洞概述 payload生成过程 生成java反序列化payload，使用shiro默认的秘钥进行加密，在base64后放到cookie中的rememberme字段 poc # coding: utf-8 import os import re import base64 import uuid import subprocess import requests from Crypto.Cipher import AES
vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞
记录笔记
04-13 1435
vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞 shiro反序列化漏洞有何特征？如何防御shiro反序列化漏洞 Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie，在服务端接收cookie值后，Base64解码–>AES解密–>反序列化。攻击者只要找到AES加密的密钥，就可以构造一个恶意对象，对其进行序列化–>AES加密–>Base64编
面试答辩
qq_43207114的博客
10-27 525
面试介绍 项目 我最近做了一个cms内容管理系统的项目，他是一个位于Web前端与创作或编辑的后端之间的软件系统，这里的内容可以指创作人员，编辑人员，发布人员来提交、修改、审批、发布内容，这里的“内容”可能包括文件、图片、表格、数据库中的数据甚至可以是视频等一切你想要发送到Internet以及Extranet网站的信息。 面试可能遇到的问题 Spring常用注解 ***实例化对象的：***@Controller，@Service, @Repository[它用于将数据访问层 (DAO 层 ) 的类标识为 Sp
『Java安全』Shiro1.2.4反序列化漏洞(Shiro-550|CVE-2016-4437)复现与浅析
Ho1aAs‘s Blog
06-22 1574
环境修改自上一篇复现越权访问漏洞的笔记修改pom，添加cc4.0来用cc2链子打 ShiroConfig 添加cookie处理的bean UserServiceImpl 开启rememberMe功能Shirobase64加密->返回浏览器rememberMe值 Cookie验证：接受请求rememberMe值->base54解.................................
Apache Shiro<=1.2.4反序列RCE漏洞复现及延伸
weixin_46137328的博客
01-03 505
最近有白帽子向公司提交了漏洞，说我们公司官网存在shiro反序列化漏洞，作为优秀的word 工程师，同事找到了我（这时候想到我是信息安全工程师招进来的了）。影响版本Apache Shir...
网络安全深入学习第五课——热门框架漏洞（RCE— Apache Shiro 1.2.4反序列化漏洞）
p36273的博客
09-18 768
----- 当程序在进行反序列化时，会自动调用一些函数，以PHP为例有__wakeup()、__destruct()等函数，Java中有readObject()方法等等，但是如果传入函数的参数可以被用户控制的话，用户可以输入一些恶意代码到函数中，从而导致反序列化漏洞。------ Shiro提供了记住我(RememberMe)的功能，比如访问淘宝等网站时，关闭了浏览器下次再打开时还是能够记住上次访问过的用户，下次访问时无需再登录即可访问。根据字节流中保存的对象状态及描述信息，通过反序列化重建对象。
Shiro框架漏洞分析与复现
未完成的歌~的博客
05-15 3975
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现
YouthBelief的博客
10-31 930
Shiro漏洞复现前言一、Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）0x01 漏洞描述0x02 影响范围0x03 漏洞利用0x04 漏洞修复总结 前言 一、Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 0x01 漏洞描述 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为
shiro反序列化漏洞复现
07-28
Apache Shiro反序列化漏洞是指攻击者可以利用Shiro框架中的反序列化漏洞，通过构造恶意的序列化数据，来执行任意代码或者获取敏感信息的漏洞。攻击者可以通过发送恶意请求或者利用其他漏洞来触发该漏洞，从而实现...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值