shiro-550反序列化漏洞

最新推荐文章于 2025-05-16 11:14:39 发布

原创最新推荐文章于 2025-05-16 11:14:39 发布 · 1.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#docker #容器 #web安全 #网络安全 #安全

文章详细介绍了ApacheShiro框架中的RememberMe功能存在的反序列化远程代码执行漏洞(CVE-2016-4437)，包括漏洞原理、影响版本、特征判断和获取正确密钥的方法。此外，还提到了防御措施，如升级Shiro、拦截异常Cookie以及使用Docker搭建靶场进行漏洞复现和利用。最后，展示了利用Liquikit工具进行漏洞利用和反弹shell的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

（Shiro-550 CVE-2016-4437）

1.1 漏洞原理

Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。

那么，Payload产生的过程：

命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值

在整个漏洞利用过程中，比较重要的是AES加密的密钥，如果没有修改默认的密钥那么就很容易就知道密钥了,Payload构造起来也是十分的简单。攻击者可以使用Shiro的默认密钥构造恶意序列化对象进行编码来伪造用户的Cookie，服务端反序列化时触发漏洞，从而执行命令。

1.2 影响版本：Apache Shiro < 1.2.4

1.3 特征判断：

登录界面有remember me的功能

返回包中包含rememberMe=deleteMe字段。

1.4获取正确的key

可以尝试构造好一个包含用户凭证组信息的伪造rememberMe的值，然后经过AES加密后进行请求。经过一系列的解码解密操作后，若此时返回包不返回Set-Cookie: rememberMe=deleteMe，说明当前的key是正确的。可以以此作为判断标准，使用不同密钥对这串序列化数据进行加密并发包，即可快速爆破获取到Shiro加密密钥。

1.4 防御措施

升级Shiro到最新版本

WAF拦截Cookie中长度过大的rememberMe值