shiro反序列化利用工具-ShiroAttack2(一)

shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen，里面的 jar 直接运行即可，用于 shiro 漏洞检测、修复验证等

shiro_attack-2.2.jar

文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法

标题提到的"shiro-attack-4.7.0-SNAPSHOT-all.zip"很可能是针对Apache Shiro的安全测试工具或者漏洞利用工具包，其主要目的是帮助开发者检测和防范Shiro框架相关的安全问题。 描述中的"序列化验证工具"可能是指该...

总结，"shiro_attack_2.1.zip"提供的工具为安全研究人员和渗透测试人员提供了一个便捷的方式，来检测和利用Apache Shiro的反序列化漏洞。了解和使用这样的工具，可以帮助我们更好地理解漏洞的性质，提升系统的安全性...

漏洞检测工具

shiro反序列化测试工具包，两个使用任意一个即可

Shiro1.2.4及以下版本存在反序列化漏洞，该工具用于测试该漏洞。

shiro反序列化进攻综合利用 项目基于javafx，利用shiro反序列化扩展进行回显命令执行以及注入类别内存马 检出唯一密钥（SimplePrincipalCollection）cbc / gcm Tomcat / Springboot回显命令执行 集成公用集合K1 / K2 通过POST请求中defineClass字节码实现注入内存马（Servlet实现参考哥斯拉内存马） resources目录下shiro_keys.txt可扩展键 关于内存马 某些spring环境以jar包启动写shell麻烦 渗透中找目录很烦，经常出现各种写壳浪费时间问题 无落地文件舒服 错误修复 2020.11.08 高低版本base64库不一致，当前使用org.apache.shiro.codec.Base64避免此问题 2020.11.10 修复注入内存马都显示注入成功的错误。 2020.11.23

Readme shiro <= 1.2.4 反序列化远程命令执行利用脚本 使用延时判断key和gadget，即使目标不出网也可以检测是否存在漏洞 python脚本需要调用ysoserial-sleep.jar，ysoserial-sleep.jar文件并不是原版的，增加了延时命令功能，故不要使用原版ysoserial，否则将无法检测 +-------------------------------------------------------------------------------------------------------+ + DES: By zhzyker as https://github.com/zhzyker/exphub + + Vuln Name: CV

shiro反序列化复现工具包；shiro反序列化复现工具包；