Shiro反序列化漏洞综合利用工具Shiro Attack使用教程

已于 2022-10-16 20:29:11 修改
阅读量3.2k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全工具 文章标签： 网络安全
于 2022-10-16 20:23:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/127352423
本文是关于Shiro反序列化漏洞的综合利用工具Shiro Attack的使用教程，涵盖漏洞扫描、利用链检测、执行命令以及如何注入蚁剑内存马的步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

漏洞扫描

利用链检测

执行命令

注入蚁剑内存马

漏洞扫描

将目标网站输入在目标地址栏中吗，点击爆破密钥，如果发现key，则可以利用

利用链检测

在使用功能前，需要使用利用链检测，建议一个个手选，点击检测当前利用链，爆破会很慢 

执行命令

当完成利用链检测时，即可执行命令

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【shiro】shiro反序列化漏洞综合利用工具v2.2（下载、安装、使用）
yy1715713348的博客
03-29 3488
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。客常用的开发软件都在这里了，给大家节省了很多时间。
shiro反序列化漏洞总结
2302_80462925的博客
06-29 1926
shiro反序列化漏洞总结
【亲测免费】 ShiroAttack2 开源项目使用教程
gitblog_01126的博客
08-08 1334
ShiroAttack2 开源项目使用教程 1. 项目的目录结构及介绍 ShiroAttack2 项目的目录结构如下： ShiroAttack2/ ├── docs/ ├── lib/ ├── out/artifacts/shiro_attack2_jar/ ├── src/ ├── target/ ├── .gitignore ├── LICENSE ├── README.md ├── asse...
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen
11-05
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen，里面的 jar 直接运行即可，用于 shiro 漏洞检测、修复验证等
shiro_attack:shiro反序列化进攻综合利用，包含（回显执行命令注入内存马）
03-11
shiro反序列化进攻综合利用 项目基于javafx，利用shiro反序列化扩展进行回显命令执行以及注入类别内存马 检出唯一密钥（SimplePrincipalCollection）cbc / gcm Tomcat / Springboot回显命令执行 集成公用集合K1 / K2 通过POST请求中defineClass字节码实现注入内存马（Servlet实现参考哥斯拉内存马） resources目录下shiro_keys.txt可扩展键 关于内存马 某些spring环境以jar包启动写shell麻烦 渗透中找目录很烦，经常出现各种写壳浪费时间问题 无落地文件舒服 错误修复 2020.11.08 高低版本base64库不一致，当前使用org.apache.shiro.codec.Base64避免此问题 2020.11.10 修复注入内存马都显示注入成功的错误。 2020.11.23
shiro反序列化漏洞利用工具
11-09
图形化界面，该工具支持漏洞检测，请勿用作非法途径，否则后果自负。 Shiro550无需提供rememberMe Cookie，Shiro721需要提供一个有效的rememberMe Cookie 可以手工指定特定的 Key/Gadget/EchoType（支持多选），如果不指定会遍历所有的 Key/Gadget/EchoType 复杂Http请求支持直接粘贴数据包 pic1
shiro_attack工具-shiro反序列化漏洞的快速检测和利用
weixin_59047731的博客
05-15 2532
今天分享一个好用的渗透测试工具，主要是针对shiro框架漏洞的，它可以自动的爆破shiro密钥，同时可以写入大马，本人实战中觉得很好用！！！工具名称。
Shiro反序列化漏洞检测工具
01-05
Apache Shiro是一款强大的Java安全框架，它为...通过了解Shiro反序列化漏洞的原理和防范措施，我们可以更好地保护我们的系统免受此类攻击。同时，使用提供的检测工具进行定期扫描，也能及时发现并修复潜在的安全隐患。
shiro反序列化工具，加强版
12-27
在"shiro反序列化工具，加强版"这个主题中，我们主要关注的是Shiro框架中可能存在的反序列化漏洞以及如何利用和防范这些漏洞。 反序列化漏洞是由于程序在接收到网络传输的数据后，将其从二进制流恢复为对象时没有...
Shiro反序列化漏洞
m0_71263989的博客
02-20 1079
1、简介Apache Shiro框架是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。2、原理Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会将用户信息加密，加密过程:用户信息=>序列化=>AES加密=>base64编码=>RememberMe Cookie值。
shiro_attack-2.2.jar
12-17
shiro_attack-2.2.jar
shiro_attack_1.5.zip
03-22
shiro漏洞利用工具，最新版本
【亲测免费】 Shiro 反序列化漏洞综合利用工具
最新发布
gitblog_09813的博客
10-28 549
Shiro 反序列化漏洞综合利用工具 【下载地址】Shiro反序列化漏洞综合利用工具 本仓库提供了一个名为 `shiro_attack_by J1anfen` 的资源文件，该工具是一个针对 Shiro 反序列化漏洞的综合利用工具。通过该工具，用户可以方便地进行 Shiro 漏洞的检测、修复验证等操作 ...
shiro反序列化漏洞学习（工具+原理+复现）
Innocence_0的博客
04-13 1645
工具准备2.冰蝎 C:\Users\ali\Desktop\tools\Behinder_v4.0.63.shiro反序列化 图形化工具4.shiro反序列化 命令行工具一.Shiro-550 CVE-2016-4437序列化：在Java中，把Java对象转换为字节序列（json/xml）的过程叫序列化。反过来，把字节序列（json/xml）恢复为Java对象的过程就叫反序列化。Shiro反序列化：Apache。
反序列化漏洞+ThinkPHP例工具使用+shiro例工具使用
NSQ0207的博客
08-03 848
在url栏上输入O:4:"Flag":1:{s:4:"file";protected属性被序列化后属性名长度会增加3，因为属性名会变成%00*%00属性名。private属性被序列化后属性名会变成%00类名%00属性名。O代表对象 因为我们序列化的是一个对象 序列化数组则用A来表示。这个方法会在一个对象被当作字符串时被调用，于是我们就能看到下面。s:4:"name" 字符串 属性值长度 属性值。运行11.php文件，获得序列化后的值。在vulhub文件内找到shiro漏洞。
shiro反序列化漏洞工具的使用
qq_39511050的博客
11-30 1335
ShiroExploit.--shiro反序列化漏洞工具
Shiro 2.2反序列化漏洞攻击工具详解
7. 安全防护措施：为了防止Shiro反序列化漏洞被利用，开发者需要关注Shiro框架的安全更新，使用最新的安全补丁。同时，开发者应避免信任不可靠的输入，在处理反序列化数据时要小心谨慎。 8. 系统安全最佳实践：在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信安成长日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值