vulhub中Apache Shiro 1.2.4反序列化漏洞复现（CVE-2016-4437）

已于 2024-03-21 23:45:18 修改
阅读量372 收藏
点赞数 3
分类专栏： vulhub漏洞复现 文章标签： apache
于 2024-03-21 23:38:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yougexiaojiuguan/article/details/136791224
版权

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

服务启动后，访问http://your-ip:8080可使用admin:vulhub进行登录。

漏洞复现

​

通过执行命令可以成功执行id 

余生有个小酒馆
关注
专栏目录
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
薛定谔嘚喵博客
05-10 1665
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） 复现
yukinorong的博客
06-29 3296
基础知识 序列化和反序列化 反序列化漏洞原因 在Java反序列化中，会调用被反序列化的readObject方法，当readObject方法书写不当时就会引发漏洞。 反序列化的检测 基础库中隐藏的反序列化漏洞 优秀的Java开发人员一般会按照安全编程规范进行编程，很大程度上减少了反序列化漏洞的产生。并且一些成熟的Java框架比如Spring MVC、Struts2等，都有相应的防范反序列化的机制。如果仅仅是开发失误，可能很少会产生反序列化漏洞，即使产生，其绕过方法、利用方式也较为复杂。但
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现
偷一个月亮
12-23 6710
环境搭建 漏洞测试 抓包测试 查看返回包里setcookie有rememberme的字样 继续测试 首先最简单的测试方法是用dnslog，看看是否有回显。 利用密钥生成rememberMe dns发现有回显，说明存在反序列化漏洞。 漏洞复现 1.监听回弹shell 2.生成key 3.使用ysoserial中JRMP监听模块，监听9920端口 4.重放 5.收到返回shell...
[Vulhub] JBoss反序列化漏洞复现
weixin_45605352的博客
09-16 3584
文章目录JBoss JMXInvokerServlet 反序列化漏洞0x00 漏洞描述0x01 影响版本0x02 漏洞分析0x03 漏洞复现JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）0x00 漏洞描述0x01 影响版本0x02 漏洞分析0x03 漏洞复现 JBoss JMXInvokerServlet 反序列化漏洞 0x00 漏洞描述 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务
vulhub fastjson 1.2.24 反序列化漏洞 复现
最新发布
m0_64777251的博客
04-08 954
这里要注意一点就是jdk版本要统一为1.8mvn项目要1.8而且touch.java 在用javac编译时 javac也需要是1.8如果版本不统一会导致后期反弹shell弹不上还有就是端口要打开 否则流量过不去也是扯淡。
vulhub漏洞复现-jboss反序列化漏洞复现
weixin_45095113的博客
12-21 730
vulhub漏洞复现-jboss反序列化漏洞
vulhub复现之shiro反序列化漏洞复现
m0_70483044的博客
10-06 1296
shiro是功能强大且容易使用的java安全框架。shiro可以非常容易开发出足够好的应用。​shiro可以帮助我们完成：认证.授权.加密.会话管理等​Shiro有着很好的通用性，不局限于Web 环境，但在Web 环境下一些特定的需求需要手动编写代码定制，有一定的代码侵入。​-shiro核心架构​安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。​。
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
然而，在Apache Shiro 1.2.4及其更早的版本中，存在一个严重的反序列化漏洞。这个漏洞主要与RememberMe服务的实现有关。在处理RememberMe的Cookie时，Shiro的`CookieRememberMeManager`类会执行一系列操作：首先，它...
漏洞复现（五）：Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
weixin_47306547的博客
01-03 3070
漏洞原理 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 漏洞复现 环境搭建 cd vulhub/shiro/CVE-2016-4437/ docker-compose up -d 漏洞利用 工具：https://github.com/feihong-cs/ShiroExploit/relea.
CVE-2016-4437 Shiro反序列化漏洞复现
weixin_45260839的博客
05-15 2888
CVE-2016-4437 Shiro反序列化漏洞复现
vulhub——shiro反序列化getshell漏洞复现
web17535224648的博客
08-26 1288
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。...
【vulhub漏洞复现】CVE-2015-5254 ActiveMQ反序列化漏洞
RexHa的博客
02-26 2031
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。
Weblogic系列漏洞复现——vulhub
qq_45612828的博客
08-08 2087
Weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271) Weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271) Weblogic 任意文件上传漏洞（CVE-2018-2894） Weblogic Pre-Auth 远程命令执行（CVE-2020-14882、CVE-2020-14883） Weblogic ssrf（CVE-2014-4210）......
Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞【原理扫描】
Gblfy_Blog
12-06 4394
文章目录一、分析定位1. 漏洞描述2. 项目引发漏洞简述二、解决方案2.1. 若依系统2.2. Gus系统 一、分析定位 1. 漏洞描述 目前厂商已经发布了新版本修复这个安全问题，请到厂商的主页下载： https://issues.apache.org/jira/browse/SHIRO-550 https://shiro.apache.org/download.html 2. 项目引发漏洞简述 若依/Guns管理系统使用了Apache Shiro，Shiro 提供了记住我（RememberM
Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437
网安小白的博客
08-07 548
apache shiro1.2.4反序列化漏洞复现，包含ubuntu安装docker及vulhub
Shiro1.2.4反序列化漏洞检测与复现
qq_45396375的博客
12-20 1604
用户勾选RememberMe登录后，shiro框架将用户信息进行序列化，序列化的内容进行AES加密，再使用base64编码，最后给用户返回一个rememberMe的cookie。 而AES加密采用了一个固定的key kPH+bIxk5D2deZiIxcaaaA==，因此攻击者可以构造恶意的代码，将恶意代码进行序列化，再通过固定key对恶意代码进行AES加密，再base64编码 攻击者将这段恶意数据替换为正常的cookie值，这段cookie值发到后台后，shiro框架会将这段加密数据进行base64解码，
Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )
热门推荐
内心不种满鲜花就会长满杂草
03-28 1万+
Shiro 1.2.4 反序列化漏洞
Apache Shiro 1.2.4反序列化漏洞
07-27
- *1* *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值