Vulhub之Shiro篇

最新推荐文章于 2024-02-08 17:02:53 发布

咩了个咩咩

最新推荐文章于 2024-02-08 17:02:53 发布

阅读量251

点赞数

文章标签：网络 windows 服务器安全 web安全

本文链接：https://blog.csdn.net/weixin_56306210/article/details/132411001

版权

文章讲述了ApacheShiro框架中的三个安全漏洞，包括CVE-2010-3863的认证绕过、CVE-2016-4437的反序列化漏洞利用以及CVE-2020-1957的权限绕过。详细介绍了漏洞利用方法、工具和环境准备过程。

摘要由CSDN通过智能技术生成

CVE-2010-3863--认证绕过

1、启动靶机

在终端里进入事先进入准备好的vulhub靶场目录下

cd /vulhub-master/shiro/CVE-2010-3863
sudo docker-compose up -d

2、直接请求管理页面/admin，无法访问，将会被重定向到登录页面

3、构造恶意请求/./admin，即可绕过权限校验，访问到管理页面

漏洞介绍

Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

1、漏洞检测

2、利用shrio反序列化漏洞综合利用工具

3、写入木马

4、远程连接

1、环境准备

2、继续使用上述shiro550复现失败

3、Burpsuite抓包分析

首页抓包，修改路径直接访问/admin

返回302，客户端产生重定向到login.html登录页面

此时客户端重定向请求发送，响应200，请求成功，产生了权限绕过漏洞。

4、payload构造原理

构造恶意请求地址即可绕过权限校验，访问到管理页面：

关注