【渗透测试】Apache Shiro系列漏洞

已于 2022-11-02 23:40:46 修改
阅读量3.5k 收藏 23
点赞数 4
分类专栏： 网络安全 文章标签： apache web安全 安全 网络安全
于 2022-11-01 23:29:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53972936/article/details/127642462
版权

目录

 

🍨 Shiro-550(CVE-2016-4437)

🍦 1、漏洞原理

🍦 2、影响版本

🍦 3、漏洞利用

🍨 Shiro-721

🍦 1、漏洞原理

🍦 2、影响版本

🍦 3、漏洞利用

🍨 Shiro认证绕过漏洞（CVE-2020-1957）

🍦 1、漏洞原理

🍦 2、影响版本

🍦 3、漏洞验证

🍨 Shiro 身份验证绕过 （CVE-2020-13933）

🍦 1、漏洞原理

🍦 2、影响版本

🍦 3、漏洞验证

 

🍨 Shiro-550(CVE-2016-4437)

🍦 1、漏洞原理

    Apache Shiro框架提供了记住我（RememberMe）的功能，关闭浏览器再次访问时无需再登录即可访问。shiro默认使用CookieRememberMeManager，对rememberMe的cookie做了加密处理，在CookieRememberMeManaer类中将cookie中rememberMe字段内容先后进行序列化、AES加密、Base64编码操作。服务器端识别身份解密处理cookie的流程则是：

    获取rememberMe cookie ->base64 解码->AES解密（加密密钥硬编码）->反序列化（未作过滤处理）。但是AES加密的密钥Key被硬编码(密钥初始就被定义好不能动态改变的)在代码里，这就意味着每个人通过源代码都能拿到AES加密的密钥。因此，攻击者可以构造一个恶意的对象，并且对其序列化、AES加密、base64编码后，作为cookie的rememberMe字段发送。Shiro将rememberMe进行解密并且反序列化，最终就造成了反序列化的RCE漏洞。只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都可能会导致该漏洞的产生.硬编码是将数据直接嵌入到程序或其他可执行对象的源代码中。如果在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段，那么就可能存在此漏洞。

🍦 2、影响版本

Apache Shiro <= 1.2.4

🍦 3、漏洞利用

    输入任意账号密码，勾选Remember me，登录，查看发现响应包中存在rememberMe=deleteMe字段，说明可能存在Shiro反序列化漏洞，利用综合利用工具进行测试，进行秘钥爆破。

 

6cb1d4f2657449d88eb3e37215e69131.png

 878cd73b95d5415f83df3d7dfcc57ec8.png

 

🍨 Shiro-721

🍦 1、漏洞原理

    由于Apache Shiro cookie中通过AES-128-CBC模式加密的rememberMe字段存在问题，用户可通过Padding Oracle加密生成的攻击代码来构造恶意的rememberMe字段，并重新请求网站，进行反序列化攻击，最终导致任意代码执行rememberMe cookie通过AES-128-CBC模式加密，易受到Padding Oracle攻击。可以通过结合有效的rememberMe cookie作为Padding Oracle攻击的前缀，然后精⼼制作rememberMe来进⾏反序列化攻击。Tip：在1.2.4版本后，shiro已经更换AES-CBC为AES-GCM，无法再通过Padding Oracle 遍历 key

🍦 2、影响版本

Apache Shiro <= 1.4.1

🍦 3、漏洞利用

利用工具的攻击方法同Shiro550一致，下面简单讲述手动攻击的步骤

🍬（1）利用技巧

🍼 该漏洞需要登录后获取到合法的Cookie: rememberMe=XXX后才可以进行利用, 看起来不是很好利用 但实际上有一些网站是开放注册的, 而且这个洞不需要知道服务端密钥 所以后续的利用还是可以同Shiro-550一样利用, 而且这里是AES加密的, 自带过WAF属性 ；

🍼 如果攻击没有生效, 可以试一下删除Cookie中的JSESSIONID 字段, 很多时候这个字段存在的话, 服务端不会去处理 rememberMe。

🍬（2）攻击流程

🍼 登录网站（勾选Remember），并从Cookie中获取合法的RememberMe。

🍼 使用RememberMe cookie作为Padding Oracle Attack的前缀。

🍼 加密 ysoserial 的序列化 payload，以通过Padding Oracle Attack制作恶意RememberMe。

🍼 重放恶意RememberMe cookie，以执行反序列化攻击。

 

🍨 Shiro认证绕过漏洞（CVE-2020-1957）

🍦 1、漏洞原理

    在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造`..;`这样的跳转，可以绕过Shiro中对目录的权限限制。

🍦 2、影响版本

Apache Shiro <= 1.5.2

🍦 3、漏洞验证

    直接请求管理页面/admin/，无法访问，将会被重定向到登录页面；构造恶意请求/xxx/..;/admin/，即可绕过权限校验，访问到管理页面。

 

af2f269ff0ce4089869723e752474052.png

12a19040861a44d0a6317772543e28d7.png 

 

 

🍨 Shiro 身份验证绕过 （CVE-2020-13933）

🍦 1、漏洞原理

    Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。

🍦 2、影响版本

Apache Shiro < 1.6.0

🍦 3、漏洞验证

访问后台时，通过路径/admin/或者/login/均无法进入后台，返回404或者提升需要登录，通过构造特殊的payload即可绕过验证，登录后台

payload：http://ip/admin/%3bxxx(不要xxx或者替换为其他字母也可以）

ae4f38bd2b8446b99e9989cd3f37f463.png

f7adcf7a53d24bd8b56c11a8a2433507.png 

a3bb8279ee51494ba14a9034a94f7169.png 

 

 

 

 

 

离陌lm
关注
  • 4
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
Apache shiro 漏洞总结
星落的博客
08-01 4546
Apache shiro 漏洞总结 Apache shiro是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、密码和会话管理。
聊聊Shiro的反序列化漏洞，以及内存马技术！
A_991128a的博客
02-07 488
0x01 Filter工作原理它与Servlet类似，也是由Servlet 容器进行调用和执行的，一般用于进行请求过滤，如权限控制编码/敏感过滤等等。当在 web.xml 注册了一个Filter来对某个Servlet程序进行拦截处理时，它可以决定是否将请求继续传递给Servlet程序，以及对请求和响应消息是否进行预修改。0x02 Filter 链在一个 Web 应用程序中可以注册多个Filter程序，每个 Filter 程序都可以对一个或一组Servlet程序进行拦截。
攻防打点｜Shiro漏洞利用大全【附工具】
最新发布
jijisaq的博客
04-22 1488
这两款工具的使用方法，输入存在的shiro的url，点击爆破密钥，找到密钥后点击爆破利用链及回显即可。如果想要命令执行，点击命令执行，输入命令点击执行即可 有key无链的情况下可以尝试使用shiro_tool工具进行利用 使用方法：java -jar shiro_tool.jar https://xx.xx.xx.xx。在打点中有一大堆的目标，使用手工一个一个判断是不现实的，所以我们需要借助工具进行探测，如一些web指纹识别工具。学习效率低，学不到实战内容，花几千、上万报机构没有性价比。
shiro反序列化漏洞
m0_63645854的博客
06-13 594
本文主要介绍了shiro反序列化漏洞的原理，影响版本以及防御方式
Shiro框架漏洞分析与复现
未完成的歌~的博客
05-15 3928
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。
Shiro漏洞检测
weixin_43554548的博客
05-10 9069
关于Shiro漏洞检测工具的使用说明Shiro-550反序列化漏洞简介漏洞检测工具工具一：ShiroExploit工具二：shiro_attack-2.2补充说明 Shiro-550反序列化漏洞简介 漏洞简介： Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户
Apache Shiro Padding Oracle漏洞可导致远程命令执行漏洞解决
01-09
Apache Shiro < 1.4.2 版本中cookie值rememberMe通过AES-128-CBC模式加密，容易受到Padding Oracle攻击。攻击者可以通过以下步骤完成攻击： 1、登录Shiro网站，获取持久化cookie中rememberMe字段的值；
Apache Shiro教程
12-30
Apache Shiro 是一个框架，可用于身份验证和授权。Apache Shiro的教程（PDF），相关jar包，源码等。
Apache shiro 1.13.0源码
01-17
Apache shiro 1.13.0源码 https://shiro.apache.org/
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
Apache shiro1.2.4反序列化漏洞介绍 Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次...
shiro-site:Apache Shiro网站
04-28
Apache Shiro网站概述Apache Shiro网站是静态内容网站，可以从访问。 网站内容被创作为Markdown和HTML文件。 这些文件由工具扫描，该工具根据需要将页面模板应用于每个文件的内容，并将呈现的静态.html文件输出到...
Shiro反序列化漏洞，Shiro版本升级资源
06-22
shiro使用的版本是1.2.4，存在反序列化漏洞，我们采取的办法是手动升级到了1.2.6版本，但苦于无法验证是否解决了问题，后来发现了一款测试工具，ShiroExploit。 测试工具下载地址 https://github.com/feihong-cs/ShiroExploit_GUI/releases 反序列化漏洞是如何产生的？ shiro版本<=1.2.4时，其参数remeberMe存在硬编码，它对于cookie的处理流程是，首先获取rememberMe的cookie值，然后进行Base64解码，再进行AES解密，最后反序列化。但在这个过程中，其AES的Key硬编码，导致反序列化漏洞的产生。（参考http://www.secwk.com/2019/09/18/2818/） 反序列化漏洞解决思路 从上面我们了解到，反序列化漏洞主要是由于硬编码引起的，那么只要解决硬编码，就解决了该漏洞。解决硬编码主要有两种方式： 方法一：自行实现key值 方法二：升级到1.2.5版本或以上 那么在我的项目中，选择的是升级版本到1.2.6。大家有同样问题的可以选择试一下希望大家也能像我一样解决；
【网络安全---漏洞复现】shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）
m0_67844671的博客
09-21 3752
shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）；Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序；
shiro历史漏洞分析—CVE-2020-11989/CVE-2020-13933
include_voidmain的博客
09-26 1524
shiro历史漏洞分析—CVE-2020-11989/CVE-2020-13933
SpringSecurity-8-自动登录和注销功能实现
zhoubangbang1的博客
03-27 1321
SpringSecurity-8-自动登录和注销功能实现自动登录的实现 当我们在登录某一个网站的时候，我们会使用账号密码进行登录，但是我们不想每一次关闭浏览器，我们不想每一次重新输入账号和密码，贴合用户的登录体验，给用户带来方便，我们使用自动登录功能，将登录信息保存在浏览器的cookie中，这样用户在下次访问的时候，自动实现校验并新建登录状态。但是这样也会给用户带来信息泄露的危险。自动登录流程 用户选择记住我登录成功后，会在服务端生成一个Cookie返回到浏览器，Cookie名字默认是remember-me
Shiro反序列化漏洞利用笔记
文公子的博客
12-10 7120
Shiro反序列化漏洞利用笔记 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成本低，所以Shiro的使用量一直高于Spring Security。产品用户量之高，一旦爆发漏洞波及范围相当广泛，研究相关漏洞是很有必要的。 一、Shiro反序列化漏洞 1.1 安全框架 Apache Sh
【漏洞复现】Apache Shiro 反序列化漏洞
热门推荐
网络安全知识分享
12-31 1万+
Apache Shiro 反序列化漏洞一、简介二、环境三、漏洞原理四、AES秘钥1、判断AES秘钥五、Shiro rememberMe反序列化漏洞（Shiro-550）1、版本1.4.2之前该版本漏洞利用2、版本1.4.2之后该版本漏洞利用六、Shiro Padding Oracle Attack（Shiro-721）1、漏洞利用七、图形化工具 欢迎大家关注我的公众号“嘀嗒安全” shiro漏洞已经曝光很久了，一直没有整理思路与详细步骤，最近在学习java的反序列化，复现该漏洞来方便之后的学习 一、简介
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
weixin_60719780的博客
02-11 1139
Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989)
文公子的博客
11-03 3347
Apache Shiro 身份验证绕过漏洞 (CVE-2020-11989) Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证，授权等。 漏洞详情 腾讯安全玄武实验室研究员发现在Apache Shiro 1.5.3之前的版本，将Apache Shiro与Spring控制器一起使用时，特制请求可能会导致身份验证绕过。 漏洞发现者 该漏洞由腾讯安全玄武实验室的Ruilin发现并报告，此外来自边界无限的淚笑也独立向官方报
Apache Shiro 漏洞检测
07-27
Apache Shiro是一个开源的安全框架，用于处理身份验证、授权、密码和会话管理。其中，CVE-2016-4437是Apache Shiro的一个反序列化漏洞，影响版本为Apache Shiro<=1.2.4。该漏洞的利用方式是通过发送带有"rememberMe"的Cookie来触发漏洞。攻击者可以利用该漏洞执行任意代码，可能导致服务器被入侵。\[1\] 漏洞的原理是Apache Shiro框架提供了"记住我"的功能，用户登录成功后会生成一个经过加密和编码的Cookie，其中的key为"rememberMe"，值是经过反序列化、AES加密和Base64编码处理的。攻击者可以通过构造特定的Cookie来触发反序列化漏洞，从而执行恶意代码。\[2\] 为了检测Apache Shiro的漏洞，可以使用一些工具或脚本。例如，可以使用shiro_rce.py脚本来执行反弹shell语句，该脚本需要指定目标URL和要执行的命令。\[3\]通过执行这个脚本，可以检测目标服务器是否存在Apache Shiro的漏洞。 需要注意的是，漏洞检测只是为了帮助管理员发现潜在的安全风险，建议在合法授权的情况下使用这些工具，并及时修复漏洞以保护系统的安全。 #### 引用[.reference_title] - *1* [Apache shiro 漏洞总结](https://blog.csdn.net/smli_ng/article/details/126096023)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

离陌lm

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值