Shiro

1.漏洞复现

CVE-2016-4437

影响范围：Shiro <= 1.2.5

Shiro 550/721漏洞工具，https://github.com/feihong-cs/ShiroExploit-Deprecated/releases/tag/v2.3

选550、填http://IP:8080->下一步->下一步->反弹shell

CVE-2020-1957

影响范围：Shiro < 1.5.1

访问绕过限制进入管理页面，http://IP:8080/xxx/..;/admin/

 

posted @ 2023-01-14 02:09  Hacker&Cat  阅读(23)  评论(0)  编辑  收藏  举报