shiro反序列化[cve_2016_4437]

7月前作者：紫洋洋洋洋分类：Toy博客阅读(32) 违法举报

这篇具有很好参考价值的文章主要介绍了shiro反序列化[cve_2016_4437]。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目录

什么是shiro？

漏洞原理

漏洞复现

修复方案

什么是shiro？

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

漏洞原理

Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令

处理cookie流程:
cookie的值是对相关信息进行序列化，再进行aes加密，再使用base64编码之后形成的。

服务端接收cookie值时，也是按照以下步骤解析的：
1.检索RememberMe cookie的值
2.base64解码
3.使用aes解码（加密密钥硬编码）
4.进行反序列化操作（未做过滤处理）
在调用反序列化时未进行任何过滤，导致可以触发远程代码执行漏洞。

漏洞复现

搭建环境

使用docker拉取漏洞环境

docker pull medicean/vulapps:s_shiro_1
systemctl restart docker
docker run -d -p 8081:8080 medicean/vulapps:s_shiro_1

shiro反序列化[cve_2016_4437],安全,安全

搭建成功以后访问IP地址:8081

shiro反序列化[cve_2016_4437],安全,安全

登录的时候使用bp抓包

看到响应包里有rememberme=deleteme字段，疑似存在shiro反序列化漏洞

shiro反序列化[cve_2016_4437],安全,安全

直接工具梭哈

shiro反序列化[cve_2016_4437],安全,安全

先输入目标地址，然后爆破密钥，最后直接爆破利用链及回显

根据日志可知目标网站存在shiro反序列化漏洞

利用命令执行模块远程执行代码 whoami

shiro反序列化[cve_2016_4437],安全,安全

漏洞利用成功

可以继续利用该漏洞写入内存马

shiro反序列化[cve_2016_4437],安全,安全

shiro反序列化[cve_2016_4437],安全,安全

蚁剑上线成功

修复方案

升级shiro至最新版本1.7.0并生成新的密钥替换，注意妥善保管密钥文章来源地址https://www.toymoban.com/news/detail-613415.html

到了这里，关于shiro反序列化[cve_2016_4437]的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

[Java反序列化]—Shiro反序列化(一)

IDEA搭建shiro550复现环境_普通网友的博客-CSDN博客 Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。那么，Payload产生的过程：命令

2024年02月06日
浏览(32)
Shiro反序列化分析

Shiro，一个流行的web框架，养活了一大批web狗，现在来对它分析分析。Shiro的gadget是CB链，其实是CC4改过来的，因为Shiro框架是自带 Commoncollections 的，除此之外还带了一个包叫做 CommonBeanUtils ，主要利用类就在这个包里 https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4 编辑shiro/s

2024年03月24日
浏览(32)
漏洞复现——shiro反序列化

今天咱们的主角是shiro反序列化命令执行漏洞。该漏洞在HVV等大型攻防项目中，经常被作为突破口。简单介绍了解一下还是很有必要的。废话不多说，进入正题。一、漏洞描述： Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安

2024年02月09日
浏览(29)
Shiro反序列化漏洞综合利用工具Shiro Attack使用教程

目录漏洞扫描利用链检测执行命令注入蚁剑内存马将目标网站输入在目标地址栏中吗，点击爆破密钥，如果发现key，则可以利用

2024年02月13日
浏览(27)
Shiro1.2.4反序列化漏洞

目录 Shiro1.2.4反序列化漏洞一、JRMP协议二、漏洞原理三、复现步骤四、修复和防御 JRMP全称为Java Remote Method Protocol，也就是Java远程方法协议。是RMI（Remote Method Invocation）工作的底层协议。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Co

2024年02月01日
浏览(29)
shiro反序列化漏洞学习（工具+原理+复现）

工具准备 1.java8 C:Program FilesJava 2.冰蝎 C:UsersaliDesktoptoolsBehinder_v4.0.6 3.shiro反序列化图形化工具 shiro attack2.2 C:UsersaliDesktoptoolsshiro_attack_2.2 4.shiro反序列化命令行工具 C:UsersaliDesktoptoolsshiro_tool.jar 一.Shiro-550 CVE-2016-4437 序列化：在Java中，把Java对象转换为字节序列（

2023年04月08日
浏览(39)
RuoYi v4.2 Shiro反序列化漏洞

反序列化漏洞漏洞原理反序列化漏洞是基于序列化和反序列化的操作，在反序列化——unserialize()时存在用户可控参数，而反序列化会自动调用一些魔术方法，如果魔术方法内存在一些敏感操作例如eval()函数，而且参数是通过反序列化产生的，那么用户就可以通过改变参数来

2024年02月01日
浏览(39)
【shiro】shiro反序列化漏洞综合利用工具v2.2（下载、安装、使用）

shiro反序列化漏洞综合利用工具v2.2下载：链接：https://pan.baidu.com/s/1kvQEMrMP-PZ4K1eGwAP0_Q?pwd=zbgp 提取码：zbgp 其他工具下载：除了该工具之外，github上还有其他大佬贡献的各种工具，有许多python编写的工具，功能简单，可以作为理解shiro漏洞原理并编写自己工具的教材。说明：

2023年04月08日
浏览(37)
Apache Shiro反序列化漏洞研究及解决方法

前言一个阳光明媚的午休，我正惬意的喝着茶听着音乐，享受美好生活的时候，客户的QQ头像闪动了，原以为是出了什么新需求临时需要调整，没想到客户反馈的是平台出现了严重漏洞，不敢小视，抄起电脑开弄我根据客户给出的安全厂商反馈的问题，总结如下： 1，Shiro反

2024年02月11日
浏览(41)
shiro反序列化和log4j

进入vulhb目录下的weblogic，复现CVE-2018-2894漏洞：查看docker-compose的配置文件：如图，里面有一个镜像文件的信息和服务名，以及它的端口号（后面要用）：然后使用下面命令，搭建docker-compose并启动：如图，安装成功：原理如下

2024年02月07日
浏览(36)