[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

最新推荐文章于 2024-09-15 17:54:00 发布
原创 最新推荐文章于 2024-09-15 17:54:00 发布 · 999 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络 #web安全

本文分析了ApacheShiro中出现的身份验证请求处理错误漏洞，描述了远程攻击者如何利用特制HTTP请求绕过验证并可能导致未授权访问。复现方法在春秋云境靶场中演示，并给出了关闭靶场以防止漏洞的处置建议。

一、漏洞情况分析

Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。

二、漏洞复现

春秋云境.com

进入靶场

开始复现

/admin/%3b

 

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白吧”

Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
CVE-2020-13933 靶场： shiro 认证绕过漏洞.zip
01-14
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面提升其实战能力。 其次，靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全的学习环境。在靶场中，学生可以通过实际操作掌握安全知识，了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观，有助于深化对安全领域的理解。 最后，靶场也是安全社区交流的平台。在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好地应对不断演变的网络威胁，提高整体的安全水平。
Apache Shiro身份验证绕过漏洞处置方案
文公子的博客
11-03 1845
Apache Shiro身份验证绕过漏洞处置方案 2020年8月18日Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。鉴于该漏洞影响较大，建议尽快升级到最新版本。 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用Shiro的易用API，您可以快速、轻松地保护任何应用程序——从最小的移动应用程序到最大的WEB
Apache Shiro 身份验证绕过漏洞复现(CVE-2020-13933)
渗透测试研究中心
11-29 826
0x00 漏洞描述Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。之前Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并...
Apache Shiro 权限绕过漏洞（CVE-2020-13933）
qq_23003811的博客
07-24 910
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1、对接口、目录进行fuzz获取敏感信息。2、在目录后面加%3b可以绕过权限验证。1、访问任意目录，发现要求登录。
Shiro 身份验证绕过 （CVE-2020-13933）
qq_44484541的博客
11-01 1124
Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1.不在请求路由中指定资源名称的时候，不会触发身份验证，也不会有资源返回；3.构造poc请求指定资源，不触发身份验证，并绕过权限（%3b绕过）2.在请求路由中指定资源名称时，302跳转到身份验证页面；
CVE-2020-13933: Apache Shiro 权限绕过漏洞分析
爱国小白帽
09-22 6402
360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-092201 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-22 0x01 漏洞简述 2020年08月18日， 360CERT监测发现 Apache Shiro 发布了 Apahce Shiro 权限绕过 的风险通告，该漏洞编号为 CVE-2020-13933，漏洞等级：高危，漏洞评分：8.0。 Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现
网络空间安全学习
11-02 2145
Solr 是一个高性能，采用 Java5 开发。Solr 任意文件读取该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 中间件：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。
框架、组件漏洞系列4：Apache shiro漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-14 4166
一、Apache Shiro 简介 1、什么是shiro Apache Shiro提供了认证、授权、加密和会话管理功能，将复杂的问题隐藏起来，提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。并且在实现此目标时无须依赖第三方的框架、容器或服务，当然也能做到与这些环境的整合，使其在任何环境下都可拿来使用。 Shiro将目标集中于Shiro开发团队所称的“四大安全基石”-认证（Authentication）、授权（Authorization）、会话管理（Session Management）和加.
Apache Shiro 1.4.2 授权问题漏洞修复（CVE-2020-1957）
笑而不语的博客
11-04 3461
shiro 版本漏洞修复shiro 1.6.0 版本发布下载地址修复方法问题 shiro 1.6.0 版本发布 Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://lists.apache.org/thread.html/rc64fb2336683feff3580c3c3a8b28e80525077621089641f2f386b63@%3Ccommits.camel.apache.org%3E 下载地址 1、官网下载地址：ht
Vulfocus靶场---Apache Shiro 权限绕过漏洞（CVE-2020-13933）
最新发布
RanQ的博客
09-15 593
访问/admin，显示请需要登录，可在路径后加入/%3b,即可绕过。
Shiro安全（五）：Shiro权限绕过之Shiro-682&CVE-2020-13933
weixin_43263451的博客
08-07 1745
上一篇文章大概讲述了一下shiro以及spring获取uri的流程，总的来说shiro权限绕过是因为shiro与spring在对同一个请求获取uri时的处理步骤不同导致的，下面讲的两个权限绕过漏洞也是基于该原因shiro < 1.5.2利用的是 shiro 和 spring 对 url 中的 “;” 处理差别来绕过校验。uri获取逻辑shiro：具体方法，方法先调用 方法处理请求路径，再调用 normalize 方法标准化路径。当uri中存在封号时，删除掉封号后面所有内容spring：方法是 ，方法名也
shiro CVE-2020-13933
王嘟嘟的博客
02-19 1589
同CVE-2020-1957，补充一下笔记，在CVE-2020-1957的基础上进行了绕过。影响版本：Apache Shiro < 1.6.0。
vulfocus——Shiro 身份验证绕过(CVE-2020-13933）
m0_62063669的博客
09-03 1682
Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。构造特定 PoC 请求指定资源时，不触发身份验证，并绕过权限。(通过特殊payload绕过权限，通过%3b绕过）不知道怎么去找flag，求大佬指教。呜呜呜，对于小白太难了。
Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞
程序猿DD
08-22 3013
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！作者 |冷冷zz来源 |https://www.oschina.net/news/118006/apa...
Apache Struts Showcase App 2.0.0 到 2.3.13（在 2.3.14.3 之前的 Struts 2 中使用）远程代码执行漏洞（CVE-2013-1965）
Flag少侠的博客
07-14 9856
打开靶场可以看到有一个输入框，尝试输入一些值提交值作为 name 参数拼接在 URL 后面如果不输入参数直接提交则会得到当前网页的完全路径复制路径打开 K8 工具工具下载pwd=6666使用 S2-016 获取信息成功执行命令获取 flagt=N7T8工具下载https://pan.baidu.com/s/1gAV9uzWZgmC3ojKNeKAjsQ?pwd=6666。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值