Apache Shiro＜=1.2.4反序列化RCE漏洞

已于 2023-11-30 10:32:31 修改
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 渗透常识研究 文章标签： apache 安全
于 2020-10-09 22:16:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/108987461
Apache Shiro 1.2.4及以下版本存在反序列化远程代码执行漏洞，由于框架在处理cookie中的rememberme字段时未正确验证，攻击者可利用硬编码的AES密钥构造恶意数据，触发反序列化，从而执行任意命令。漏洞可通过ShiroScan等工具进行检测，相关验证和利用方法已公开。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

版本：Apache Shiro<=1.2.4

介绍：Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。

漏洞原因：因为shiro对cookie里的rememberme字段进行了反序列化，所以如果知道了shiro的编码方式，然后将恶意命令用它的编码方式进行编码并放在http头的cookie里，在shiro对提交的cookie的rememberme字段进行反序列化时，也就执行了插入的命令，最终造成了命令执行

shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值-->Base64解码-->AES解密-->反序列化

然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。

漏洞验证：

了解本专栏 订阅专栏 解锁全文
shiro RCE （反序列化漏洞）
问题很多的小明
06-02 6164
shiro RCE 攻击 这篇讲1.2.4的反序列化漏洞在实战中的记录 1 POC python shiro_check_key.py https://xxx.xxx.xxx.xxx "my0njp.dnslog.cn" DNSlog收到请求（平台地址:http://www.dnslog.cn/） 2 EXP 这里的回显是基于spring框架的，其实可以直接用过监听JMPServer直接执行命令 java -jar ShirobootRce.jar https://xxx.xxx.x
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
薛定谔嘚喵博客
05-10 2033
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
【漏洞复现】Shiro 反序列化漏洞
2301_80115097的博客
11-08 2548
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。该款工具特别适合初学者，配置了各种OA漏洞利用板块，还有shiro、struts2等框架漏洞的漏洞利用板块，还有一键执行命令的功能！！
网络安全深入学习第五课——热门框架漏洞（RCE— Apache Shiro 1.2.4反序列化漏洞）
p36273的博客
09-18 1053
----- 当程序在进行反序列化时，会自动调用一些函数，以PHP为例有__wakeup()、__destruct()等函数，Java中有readObject()方法等等，但是如果传入函数的参数可以被用户控制的话，用户可以输入一些恶意代码到函数中，从而导致反序列化漏洞。------ Shiro提供了记住我(RememberMe)的功能，比如访问淘宝等网站时，关闭了浏览器下次再打开时还是能够记住上次访问过的用户，下次访问时无需再登录即可访问。根据字节流中保存的对象状态及描述信息，通过反序列化重建对象。
Shiro安全攻防：常见漏洞与防御策略
最新发布
m0_65382359的博客
07-08 827
安全是一个持续对抗的过程，而不是一劳永逸的终点。通过理解Shiro常见的攻击向量并采取相应的防御措施，我们可以构建一个远比默认配置更强大、更具韧性的安全系统。始终保持警惕，将安全意识融入到开发的每一个环节中。📚系列导航Shiro与CAS集成：实现单点登录(SSO)Shiro在微服务架构下的应用与挑战🔍查看完整系列目录你的支持是我持续创作的动力！👨‍💻。
shiro反序列化漏洞
2403_82795493的博客
02-19 1402
Apache官方披露Apache Shiro权限绕过漏洞(CVE-2022-32532)，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。会存在一段base64加密的字段，解码后就是攻击者的回显内容。shiro721的加密key基本猜不到，系统随机生成，可以使用登陆后的rememberMe去爆破正确的key值，即利用有效的RememberMe Cookie作为。
【漏洞复现】 Shiro 反序列化漏洞
zkaqlaoniao的博客
11-09 4003
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。该款工具特别适合初学者，配置了各种OA漏洞利用板块，还有shiro、struts2等框架漏洞的漏洞利用板块，还有一键执行命令的功能！！
shiro-1.2.4-rce:shiro <= 1.2.4反序列化命令脚本
05-22
= 1.2.4 反序列化远程命令执行利用脚本 使用延时判断key和gadget，即使目标不出网也可以检测是否存在漏洞 python脚本需要调用ysoserial-sleep.jar，ysoserial-sleep.jar文件并不是原版的，增加了延时命令功能，故...
Shiro <= 1.2.4反序列化漏洞利用脚本详解
资源摘要信息:"shiro-1.2.4-rce:shiro <= 1.2.4反序列化命令脚本" 知识点1：Apache Shiro安全框架漏洞分析 Apache Shiro是一个用于Java应用程序和Web应用程序的安全框架，提供了身份验证、授权、加密和会话管理等...
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker
mohanhan
06-23 2580
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell题外话1题外话2 影响版本：Apache Shiro <= 1.2.4 漏洞产生原因: shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化。 然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。使用大佬脚本生成 payl
poc weblogic 漏洞利用_Weblogic Cohence反序列化RCE分析利用
weixin_39851918的博客
12-10 314
在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2020年3月6日Weblogic公开了该漏洞，这是一个严重漏洞，CVSS评分为9.8，该漏洞将影响Oracle Coherence库，而这个库在Oracle WebLogic Server等流行产品中都有广泛使用。此次...
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法
shiro_rce_tool:shiro rce tool 反序列 命令执行 一键工具 回显
04-29
shiro_rce 下载地址：https://xz.aliyun.com/forum/upload/affix/shiro_tool.zip 2021-03-31： 新增自定义或随机useragent randomagent --> random useragent useragent= --> set useragent cookiename= --> default: rememberMe 2020-10-16： 放出来一些功能： 1、spring/tomcat回显，执行命令的时候，x=whoami 就行 2、批量检测是否shiro 3、目标服务器不出网的情况下探测 2020-08-21: 新增了cc8 cc9 cc10利用链 新增了输出payload模式，在执行命令的时候输入output=on即可。 参考下面的示例 2020-05-26: 原来的停止服务了，请下载最新版本。
Apache shiro1.2.4反序列化漏洞介绍.docx
07-01
Apache shiro1.2.4反序列化漏洞介绍 Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。
JAVA反序列化漏洞浅析
热门推荐
谢公子的博客
12-20 1万+
目录 反序列化漏洞 序列化和反序列化 JAVA WEB中的序列化和反序列化 对象序列化和反序列范例 JAVA中执行系统命令 重写readObject()方法 Apache Commons Collections 反序列化漏洞payload JAVA Web反序列化漏洞的挖掘和利用 由于本人并非JAVA程序员，所以对JAVA方面的知识不是很懂，仅仅是能看懂而已。本文参照几位大佬...
漏洞分析 | 经典的Shiro反序列化
2301_80115097的博客
03-26 2519
其实这个还是得学习学习加密解密的方法，才能进行编写poc，但是此处只是了解个思路。具体可参考其他文章；声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等应急响应笔记学习路线。
Ajax基础
weixin_43165525的博客
09-08 205
BIGO面试之Ajax基础 什么是Ajax？ Ajax是异步Javascript和xml，是一种用于创建快速动态网页的技术，通过后台与服务器进行少量数据交换，ajax 可以使网页异步刷新，这意味着可以在不重新加载整个网页的的情况下，对网页的某部分进行更新。 工作原理： 浏览器：事件触发，创建xmlHttpRequest对象，发送httpRequest—>服务器：处理httpRequest,创建响应并把数据返回到浏览器----->浏览器：使用Js处理数据，更新页面内容 创建xmlHttpReque
Shiro反序列化漏洞原理&代码分析（3）
qq_63217130的博客
02-27 572
创建PriorityQueue对象 并add TemplatesImpl_instance（RCE类） 以便compare的时候传入RCE类对象然后transform(TemplatesImpl_instance) 去实例化RCE类的对象。相比调用ChainedTransformer的更加transform的POC要简单一些因为不用去链式调用了嘛，我们只用最后调用一下InvokerTransformer的transform方法实例化一个对象就好了。由于我们要调用的链条如下。那么最终poc就是这样的。
Apache Shiro<=1.2.4反序列RCE漏洞复现及延伸
weixin_46137328的博客
01-03 595
最近有白帽子向公司提交了漏洞，说我们公司官网存在shiro反序列化漏洞，作为优秀的word 工程师，同事找到了我（这时候想到我是信息安全工程师招进来的了）。影响版本Apache Shir...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值