[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

最新推荐文章于 2024-09-15 17:54:00 发布
最新推荐文章于 2024-09-15 17:54:00 发布
阅读量914 收藏 9
点赞数 14
CC 4.0 BY-SA版权
分类专栏： 春秋云境靶场 漏洞复现 文章标签： 安全 网络 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/k5664524/article/details/135613991
本文分析了ApacheShiro中出现的身份验证请求处理错误漏洞，描述了远程攻击者如何利用特制HTTP请求绕过验证并可能导致未授权访问。复现方法在春秋云境靶场中演示，并给出了关闭靶场以防止漏洞的处置建议。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、漏洞情况分析

Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。

二、漏洞复现

春秋云境.com

进入靶场

开始复现

/admin/%3b

 

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白吧”

Apache Shiro身份验证绕过漏洞处置方案
文公子的博客
11-03 1796
Apache Shiro身份验证绕过漏洞处置方案 2020年8月18日Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。鉴于该漏洞影响较大，建议尽快升级到最新版本。 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用Shiro的易用API，您可以快速、轻松地保护任何应用程序——从最小的移动应用程序到最大的WEB
Apache Shiro 1.4.2 授权问题漏洞修复（CVE-2020-1957）
笑而不语的博客
11-04 3366
shiro 版本漏洞修复shiro 1.6.0 版本发布下载地址修复方法问题 shiro 1.6.0 版本发布 Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://lists.apache.org/thread.html/rc64fb2336683feff3580c3c3a8b28e80525077621089641f2f386b63@%3Ccommits.camel.apache.org%3E 下载地址 1、官网下载地址：ht
Apache Shiro 身份验证绕过漏洞复现(CVE-2020-13933)
m0_65150886的博客
01-02 1311
之前Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。2.不在请求中指定资源名称时，不去触发身份验证，也没有任何资源返回。4.构造特定 PoC 请求指定资源时，不触发身份验证，并绕过权限。3.访问身份验证页面，在请求中指定资源名称时，
shiro CVE-2020-13933
王嘟嘟的博客
02-19 1452
同CVE-2020-1957，补充一下笔记，在CVE-2020-1957的基础上进行了绕过。影响版本：Apache Shiro < 1.6.0。
Apache Shiro 权限绕过漏洞（CVE-2020-13933）
qq_23003811的博客
07-24 745
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1、对接口、目录进行fuzz获取敏感信息。2、在目录后面加%3b可以绕过权限验证。1、访问任意目录，发现要求登录。
Shiro 身份验证绕过 （CVE-2020-13933）
qq_44484541的博客
11-01 900
Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1.不在请求路由中指定资源名称的时候，不会触发身份验证，也不会有资源返回；3.构造poc请求指定资源，不触发身份验证，并绕过权限（%3b绕过）2.在请求路由中指定资源名称时，302跳转到身份验证页面；
Apache Shiro 1.6.0更新发布，解决身份认证绕过漏洞
在2020年，Apache Shiro被爆出存在一个重要的安全漏洞，编号为CVE-2020-11989，这是一个身份验证绕过漏洞。该漏洞允许攻击者通过精心构造的恶意请求绕过Shiro框架的身份认证过程，从而获得未授权的系统访问权限。这...
apache相关漏洞
m0_48520508的博客
09-30 4299
CVE-2019-17564-Apache Dubbo反序列化漏洞 CVE-2020-1938-Apache Tomcat文件包含漏洞 CVE-2020-1948-Apache Dubbo反序列化漏洞 CVE-2020-1956-Apache Kylin远程命令执行漏洞 CVE-2020-9480-Apache Spark远程代码执行漏洞 CVE-2020-9483-Apache SkyWalkingSQL注入漏洞
CVE-2020-13933: Apache Shiro 权限绕过漏洞分析
爱国小白帽
09-22 6226
360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-092201 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-22 0x01 漏洞简述 2020年08月18日， 360CERT监测发现 Apache Shiro 发布了 Apahce Shiro 权限绕过 的风险通告，该漏洞编号为 CVE-2020-13933，漏洞等级：高危，漏洞评分：8.0。 Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
CVE-2020-13933 靶场： shiro 认证绕过漏洞.zip
01-14
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面提升其实战能力。 其次，靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全的学习环境。在靶场中，学生可以通过实际操作掌握安全知识，了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观，有助于深化对安全领域的理解。 最后，靶场也是安全社区交流的平台。在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好地应对不断演变的网络威胁，提高整体的安全水平。
[春秋云镜]CVE-2020-13933
niubi707的博客
12-03 6351
春秋云镜CVE-2020-13933Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
春秋云镜 CVE-2020-13933
qq_22002773的博客
08-20 405
春秋云镜 CVE-2020-13933
Vulfocus靶场---Apache Shiro 权限绕过漏洞（CVE-2020-13933）
最新发布
RanQ的博客
09-15 459
访问/admin，显示请需要登录，可在路径后加入/%3b,即可绕过。
春秋云境 | 逻辑漏洞 | CVE-2020-13933
weixin_68416970的博客
08-13 467
p>Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
java绕过加密密码_漏洞风险提示 | Apache Shiro 身份验证绕过漏洞（CVE202013933）
weixin_39958019的博客
12-08 374
长亭漏洞风险提示 Apache Shiro 身份验证绕过漏洞(CVE-2020-13933)Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，其具有身份验证、授权、加密和会话管理等功能。8 月 17 日，Apache Shiro 官方发布 1.6.0 新版本，其中修复了一个身份验证绕过漏洞。此漏洞 CVE 编号为 CVE-2020-...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值