shiro550漏洞分析

最新推荐文章于 2024-11-24 22:29:39 发布
原创 最新推荐文章于 2024-11-24 22:29:39 发布 · 445 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #java

本文详细解析了ApacheShiro框架中的CookieRememberMe功能，涉及cookie处理、身份验证、序列化与反序列化以及加密解密的过程，展示了登录状态下Cookie的管理逻辑。

准备工作

启动该项目
在这里插入图片描述
可以看到没有登录时候，cookie中没有rememberme字段
在这里插入图片描述
登录时候
当账号密码输入正确时候
在这里插入图片描述
登录后存在该字段
在这里插入图片描述

shiro特征：

未登陆的情况下，请求包的cookie中没有rememberMe字段，返回包set-Cookie⾥也没有deleteMe字段
登陆失败的话，不管勾选RememberMe字段没有，返回包都会有rememberMe=deleteMe字段
不勾选RememberMe字段，登陆成功的话，返回包set-Cookie会有rememberMe=deleteMe字段。但是之后的所有请求中Cookie都不会有rememberMe字段
勾选RememberMe字段，登陆成功的话，返回包set-Cookie会有rememberMe=deleteMe字段，还会有rememberMe字段，之后的所有请求中Cookie都会有rememberMe字段

开始分析：

首先找到org/apache/shiro/web/mgt/CookieRemem

最低0.47元/天 解锁文章
shiro550 反序列化漏洞分析
Vicl1fe的博客
03-20 1067
环境搭建 我的环境 1、Maven 3.5.2 2、jdk 1.6和jdk1.8（默认java环境是1.8，1.6是用于配置下面的toolchains） 3、IDEA 配置shiro 首先下载shiro-1.2.4：shiro-1.2.4下载。 文件目录如下， 进入samples\web目录下。这就算是漏洞复现的web目录了。 配置Maven 配置一下maven，在maven/conf/toolchains.xml中的toolchains 中添加以下代码。至于为什么要添加，可以看看toolchains的
Shiro-550 漏洞分析
whojoe的博客
06-06 3038
Shiro 550 漏洞学习漏洞原理环境搭建本地环境远程tomcatidea本地tomcat 漏洞原理 在 Shiro <= 1.2.4 中，AES 加密算法的key是硬编码在源码中，当我们勾选remember me 的时候 shiro 会将我们的 cookie 信息序列化并且加密存储在 Cookie 的 rememberMe字段中，这样在下次请求时会读取 Cookie 中的 rememberMe字段并且进行解密然后反序列化 由于 AES 加密是对称式加密（Key 既能加密数据也能解密数据），所以当我
反序列化-Shiro-550详细分析
鸣蜩十四的博客
07-18 2189
Shiro-550漏洞是攻击者直接就可以用密钥实现框架加密过程，在Cookie字段写入想要服务端执行的恶意代码，最后服务端在对cookie进行解密的时候（反序列化后）就会执行恶意代码
Shiro-550反序列化漏洞分析
最新发布
weixin_44770698的博客
11-24 1319
Shrio550反序列化漏洞分析
Shiro反序列化漏洞-Shiro550流程分析
每天一小步，进步一大截
05-10 1296
Shiro
Shiro550漏洞分析
！
12-04 393
Shiro550漏洞分析 环境 JDK8 shiro1.2.4 commons-collections-3.2.1 漏洞原理 Shiro安全框架登录时提供记住我功能，当登录时开启记住我功能时返回包会携带一个Cookie字段，键为rememberMe，下次登陆的时候携带返回包的Cookie进行，服务器端会把这个Cookie进行解码后反序列化。 客户端用rememberMe功能时，服务器端会把Cookie数据进行序列化，然后进行AES加密，再Base64编码，最后以rememberMe为键返回给客户端。 当客户
shiro550漏洞复现与分析
Re_ly0n的博客
05-12 887
远程调试环境 本地搭建环境有点麻烦，索性就直接起docker，然后远程调试。进入vulnhub启动docker环境，使用exec命令进入容器 查看进程发现存在漏洞环境的jar包，docker cp 打包到本地使用jar -xvf XXX.jar解压jar包，解压完成的目录结构 将shirodemo-1.0-SNAPSHOT.jar包添加到libraries 再将BOOT-INF添加到Modules中 紧接着修改下dockerfile,如下 version: '2' serv
Shiro-550漏洞详解及复现
m0_64481831的博客
03-07 3272
Shiro是Apache的一个强大且易用的Java安全框架，用于执行身份验证、授权、密码和会话管理。借助Shiro易于理解的API，用户可以快速轻松地保护任何应用程序----从最小的移动应用程序到最大的web和企业应用程序。Shiro是一个Java的安全框架，用于执行身份验证、授权、密码和会话验证。
shiro550反序列化漏洞分析
遇事不决冲冲冲
02-06 3706
Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。在Apache Shiro
【Java反序列化】Shiro-550漏洞分析笔记
网络安全从业者的学习笔记
01-29 2875
ShiroAES加密-->Base64加密的过程，接收后会进行Base64解密-->AES解密-->反序列化进行验证身份信息。漏洞点在于AES加密为对称加密，而加密时利用的key为固定值，这就导致，我们可以生成一条恶意的payload，进而达到RCE的目的。
Shiro中的session和cookie
m0_67265464的博客
08-24 2582
注意：在使用SessionListenerAdapter来监听session生命周期时，onStart()方法不能作为用户登陆日志的开始时间节点，因为session的创建是在第一次请求服务器创建的，而不是用户登陆时创建的，所以不要搞混；cookie都是key-value类型的，key的值是可以改变的，这点看下源码就可以知道，存储sessionid的cookie的key的值默认为JSESSIONID.4.此时我们在浏览器看下保存的cookie值，和服务端session的sessionid时一样的。
shiro反序列化漏洞分析
qq_35976649的博客
03-30 1549
准备： 在github下载shiro-root-1.2.4源码. 在IDEA中打开项目，进行如下配置： 添加 samples-web:war exploded即可 可以看见已经搭建成功了，我们通过burp抓包可以看到shiro反序列化的特征 加密分析 HTTP/1.1 302 Set-Cookie: rememberMe=deleteMe; Path=/samples; Max-Age=0; Expires=Tue, 29-Mar-2022 08:48:15 GMT Set-Cookie: re
shiro反序列化漏洞原理分析以及漏洞复现
hackzkaq的博客
11-04 680
shiro-550主要是由shiro的rememberMe内容反序列化导致的命令执行漏洞，造成的原因是默认加密密钥是硬编码在shiro源码中，任何有权访问源代码的人都可以知道默认加密密钥。于是攻击者可以创建一个恶意对象，对其进行序列化、编码，然后将其作为cookie的rememberMe字段内容发送，Shiro 将对其解码和反序列化，导致服务器运行一些恶意代码。特征：cookie中含有rememberMe字段修复建议：更新shiro到1.2.4以上的版本。不使用默认的加密密钥，改为随机生成密钥。
shiro使用(简单记住我下次自动登录流程)附cookie内容为deleteme的最终解决方法
m0_67394360的博客
08-24 2196
因为cookie是要返回给浏览器，保存在用户的硬盘里的，那么服务器给浏览器传的东西肯定是一个IO文件，既然涉及到IO，肯定涉及到流的操作，既然对象要实现流的input和output，那么肯定要实现serializable接口.看了源码之后才搞清楚，真是汗颜。这几步是顺序执行的，跟着断点走，一直到converPrincipalsToBytes这个方法的this.serialize这个位置，断点跟进去，发现有异常被捕获了，上面的try代码块涉及到了流的相关操作。后台没有任何报错信息。困扰的大问题终于解决。
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
weixin_46411728的博客
07-22 3410
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
第十三章 RememberMe——《跟我学Shiro》
jinnianshilongnian的专栏
03-17 877
  目录贴： 跟我学Shiro目录贴   Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下： 1、首先在登录页面选中RememberMe然后登录成功；如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来； 2、关闭浏览器再重新打开；会发现浏览...
【Shiro反序列化漏洞】Shiro-550反序列化漏洞复现，2024年最新面试官必问的技术问题之一
m0_57540655的博客
04-16 1056
Shiro-550反序列化漏洞大约在2016年就被披露了，但感觉直到近一两年，在各种攻防演练中这个漏洞才真正走进了大家的视野，Shiro-550反序列化应该可以算是这一两年最好用的RCE漏洞之一，原因有很多：Shiro框架使用广泛，漏洞影响范围广；攻击payload经过AES加密，很多安全防护设备无法识别/拦截攻击……
shiro-550反序列化漏洞
lightsec
04-24 1140
前言： shiro反序列化原因是shiro的一个机制为了让浏览器或服务器重启后不丢失用户的登陆状态，会将用户信息保存到 rememberMe字段中 然后发送到服务端，服务端再对它进行base64解密，aes解密，再进行反序列化，由于在 1.2.4 这个版本里 shiro的key是固定的，所以可以通过构造一段恶意类经过aes加密再base64加密然后放到 rememberMe 伪造cookie信息，来让服务端加载，进而触发反序列化漏洞 环境搭建： 从github下载代码到本地 下载shiro-r
shiro-550 漏洞原理分析
06-06
Shiro-550漏洞是Apache Shiro框架的一种远程代码执行漏洞。Apache Shiro是一个开源的安全框架，用于认证、授权和加密等安全操作。该漏洞的原理是由于Shiro框架在反序列化时存在漏洞，攻击者可以通过构造恶意的序列化数据包，触发远程代码执行漏洞，从而实现对目标系统的完全控制。 具体来说，当Shiro框架在反序列化过程中，会调用Java的ObjectInputStream类的readObject()方法，攻击者可以通过构造恶意的序列化数据包，使得该方法在反序列化时触发任意代码执行。攻击者可以通过此漏洞在目标服务器上执行任意命令，获取敏感信息等。 此漏洞对于使用了Shiro框架的Java应用程序来说是非常危险的。建议及时升级Shiro框架版本，或者关闭相关功能以避免此类漏洞的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值