Shiro反序列化漏洞原理详解及复现

最新推荐文章于 2025-10-21 11:55:20 发布
原创 最新推荐文章于 2025-10-21 11:55:20 发布 · 634 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #数据库 #sql #mysql #web安全

文章介绍了如何利用Shiro的安全漏洞，特别是Rememberme功能，涉及AES解密和反序列化的攻击手段。通过探测Remembermecookie来判断漏洞存在，然后利用URLDNS链和ysoserial生成payload，执行命令。防御措施包括升级Shiro版本和限制RememberMe字段长度。

1 环境搭建

采用vulhub的shiro环境

# docker-compose up -d

访问8080端口测试是否成功

2 漏洞原理及利用

Shiro是一款开源安全框架，用于身份验证、授权和会话管理

0x01 漏洞探测

在登录时勾选Remember me，burp抓包可以看到，响应包的set-cookie字段存在rememberMe


后续访问时，cookie中携带rememberMe（由于在repeater测试，因此两次抓到的rememberMe不同）

反之，如果不勾选Remember me，则set-cookie时rememberMe=deleteMe

基于此特征，可以大致判断出网站是否使用shiro，是否存在漏洞

0x02 漏洞原理

此处不对源码进行详细分析，具体分析可以看大佬的这篇
服务端在接收到cookie后，会对cookie进行三部操作

  1. 检索rem

最低0.47元/天 解锁文章
Shiro反序列化漏洞
qq_40882763的博客
02-21 3136
Shiro反序列化漏洞 目录 Shiro反序列化漏洞 1.1 漏洞介绍 1.1.1 漏洞简介 1.1.2 影响版本 1.1.3 漏洞原理 1.1.4 漏洞特征 1.1.5 漏洞影响   1.2 环境配置 1.3 漏洞检测 ​​1.4 漏洞利用 1.5 防御措施 参考： 一、Shrio反序列化导致命令执行（Shiro-550 CVE-2016-4437） 1.1 漏洞介绍 1.1.1 漏洞简介   Apache Shiro是一款开源企业常见JAVA安全框架，提供...
shiro反序列化
热门推荐
weixin_48776804的博客
05-12 1万+
shiro反序列化
【网络安全---漏洞复现】shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）
最新发布
2302_76672693的博客
10-21 811
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序序列化就是为了传输遍历，把一个对象类型的数据转换成字符串进行传输；
shiro-反序列化漏洞
weixin_54217950的博客
07-26 6911
shiro反序列化漏洞
shiro反序列化漏洞
2403_82795493的博客
02-19 1521
Apache官方披露Apache Shiro权限绕过漏洞(CVE-2022-32532)，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。会存在一段base64加密的字段，解码后就是攻击者的回显内容。shiro721的加密key基本猜不到，系统随机生成，可以使用登陆后的rememberMe去爆破正确的key值，即利用有效的RememberMe Cookie作为。
Shiro反序列化漏洞利用详解（Shiro-550+Shiro-721）
小宇的web博客
02-05 7773
Shiro反序列化漏洞利用详解（Shiro-550+Shiro-721） Shiro简介 Apache Shiro 是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能，Shiro框架直观、易用、同时也能提供健壮的安全性。 Apache Shiro反序列化漏洞分为两种：Shiro-550、Shiro-721 Shiro-550反序列漏洞 漏洞原理 Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对reme
shiro反序列化漏洞详解与复现（shiro-550/CVE-2016-4437）
ccccai22的博客
08-28 426
shiro反序列化漏洞（shiro-550/CVE-2016-4437）
【反序列化漏洞-02】PHP反序列化漏洞实验详解
cc
03-02 3196
序列化：程序将对象状态转换为可存储或传输的字节序列的过程(即对象状态转换为可存储或者可传输的过程)｛序列化是对象转换为字符串的过程｝反序列化：程序把存储或传输的字节序列恢复为对象的过程。｛反序列化则是字符串转化为对象的过程｝如果字符串客户端可控，就会造成web应用反序列化任意对象，严重的是在反序列化的过程中会触发一些可以执行的php代码，例如phpinfoPHP中的序列化与反序列化，基本都是围绕和两个函数展开的。在介绍这两个函数之前，我们可以先看一个简单的例子。
Shiro1.2.4反序列化漏洞检测与复现
qq_45396375的博客
12-20 2087
用户勾选RememberMe登录后，shiro框架将用户信息进行序列化，序列化的内容进行AES加密，再使用base64编码，最后给用户返回一个rememberMe的cookie。 而AES加密采用了一个固定的key kPH+bIxk5D2deZiIxcaaaA==，因此攻击者可以构造恶意的代码，将恶意代码进行序列化，再通过固定key对恶意代码进行AES加密，再base64编码 攻击者将这段恶意数据替换为正常的cookie值，这段cookie值发到后台后，shiro框架会将这段加密数据进行base64解码，
Shiro反序列化漏洞(Shiro-550、Shiro-721)
李同學的安全圈
12-21 7316
0x01 Shiro介绍 Apache Shiro 是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能，Shiro框架直观、易用、同时也能提供健壮的安全性。 Apache Shiro反序列化漏洞分为两种：Shiro-550、Shiro-721 0x02 Shiro-550 反序列化漏洞 CVE-2016-4437 漏洞原理 Apache Shiro框架提供了记住密码的功能(RememberMe)，用户登录成功后会生成经过加密并编码的Cookie，在服务端对rememberMe的Cook
Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )
weixin_60329395的博客
10-18 4407
1. 内容主要介绍shiro反序列化漏洞的原理和工具的利用。2. 要加深对漏洞的理解还是需要多研究一下自己编写需要的程序。
Shiro反序列化漏洞复现工具包解析
本文将详细介绍Shiro反序列化漏洞的概念、影响、复现方法及相关防御策略。 ### Shiro反序列化漏洞概念 Shiro反序列化漏洞主要发生在使用Shiro进行用户身份认证和会话管理的过程中。当应用系统将Shiro的Session对象...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值