shiro漏洞复现及其攻击流量分析-Toy模板网

这篇具有很好参考价值的文章主要介绍了shiro漏洞复现及其攻击流量分析。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前言

最近面试时经常被问到，每次说的都不太完美，现在再来复现一边。

Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。

利用vulhub搭建的靶场。

在Apache Shiro <= 1.2.4版本中存在反序列化漏洞。

该漏洞成因在于，Shiro的“记住我”功能是设置cookie中的rememberMe值来实现。当我们给rememberMe赋值时，它会经过一下过程。

当我们知道了AES加解密时的密钥（该密钥是写死在代码中）时，我们便可以去修改rememberMe的值，改造其readObject()方法，让其在反序列化时执行任意操作。

服务器接收数据后的流程为

使用工具来执行命令。

shiro漏洞复现及其攻击流量分析

利用wireshark来抓取流量。

shiro漏洞复现及其攻击流量分析

回显时会有一串base64加密的值，代表着命令执行成功。

shiro漏洞复现及其攻击流量分析

总结：CVE-2016-4437的攻击流量特征有

如果攻击者利用其反弹shell，还可以通过对rememberMe中的数据解码来获得反弹的ip地址。

主要区别在于Shiro550使用已知默认密码，只要有足够的密码，不需要Remember Cookie的
Shiro721的ase加密的key为系统随机生成，需要利用登录后的rememberMe去爆破正确的key值。利用有效的RememberMe Cookie作为Padding Oracle Attack的前缀，再去构造反序列化攻击。