pc访问手机网站跳转,违法网站开发人员,网站导航栏目焦点设置,seo技术介绍文章目录 Apache Shiro 漏洞复现1. Apache Shiro 1.2.4 反序列化漏洞1.1 漏洞描述1.2 漏洞原理1.3 漏洞复现1.3.1 环境启动 1.4 漏洞利用1.5 修复方案 Apache Shiro 漏洞复现
链接地址#xff1a;Vulhub - Docker-Compose file for vulnerability environment
1. Apache Shi… 文章目录 Apache Shiro 漏洞复现1. Apache Shiro 1.2.4 反序列化漏洞1.1 漏洞描述1.2 漏洞原理1.3 漏洞复现1.3.1 环境启动 1.4 漏洞利用1.5 修复方案 Apache Shiro 漏洞复现
链接地址Vulhub - Docker-Compose file for vulnerability environment
1. Apache Shiro 1.2.4 反序列化漏洞
1.1 漏洞描述
说明内容漏洞编号CVE-2016-4437漏洞名称Apache Shiro 1.2.4 反序列化漏洞漏洞评级高危影响范围Apache Shiro 1.2.4漏洞描述Apache Shiro 1.2.4及以前版本中加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie触发Java反序列化漏洞进而在目标机器上执行任意命令。修复方案打补丁上设备升级组件
1.2 漏洞原理
Apache Shiro 1.2.4及以前版本中Apache Shiro默认使用了CookieRememberMeManager其处理cookie的流程是得到rememberMe的cookie值 Base64解码–AES解密–反序列化。然而AES的密钥是硬编码的就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。
1.3 漏洞复现
1.3.1 环境启动 说明这里我修改了docker-compose.yml配置文件的端口号。
服务启动后访问http://your-ip:8090可使用admin:vulhub进行登录。 登录成功 使用bp进行抓包 登录后的响应包中的Set-Cookie字段字段内容rememberMedeleteMe那么很可能Shiro框架并且存在Shiro反序列化漏洞。
1.4 漏洞利用
利用Shiro工具进行链接
在URL中输入登录界面的路径然后点击密钥爆破检测是否存在Shiro框架。 查看利用链测试哪一个CC链可以利用。 然后输入命令执行即可 1.5 修复方案 确定自己使用的shiro版本要高于1.2.4。 在代码中全局搜索 “setCipherKey(Base64.decode(” 关键字或者setCipherKey方法Base64.decode()中的字符串就是shiro的密钥要确保该密钥的安全性千万不要使用公开的密钥。
