随笔分类 - shiro漏洞复现

对常见shiro漏洞进行复现

CVE-2020-13933

摘要：漏洞名称 Apache Shiro 身份验证绕过漏洞复现CVE-2020-13933 利用条件 Apache Shiro < 1.6.0 漏洞原理 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。之前Apache Shiro身份验证绕过漏洞CVE-2 阅读全文

posted @ 2023-01-06 18:26 crayonxiaoxin 阅读(174) 评论(0) 推荐(0) 编辑

Shiro-721反序列化漏洞

摘要：漏洞名称 Shiro-721(Apache Shiro Padding Oracle Attack）反序列化利用条件 Apache Shiro < 1.4.2 漏洞原理 Apache Shiro cookie中使用AES-128-CBC模式加密的rememberMe字段存在问题，用户可通过Padd 阅读全文

posted @ 2023-01-06 18:25 crayonxiaoxin 阅读(420) 评论(0) 推荐(0) 编辑

CVE-2022-32532 Apache Shiro 身份认证绕过

摘要：漏洞名称 CVE-2022-32532 Apache Shiro 身份认证绕过利用条件 Apache Shiro < 1.9.1 漏洞原理使用RegexRequestMatcher进行权限配置时，若在其正则表达式带有"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验阅读全文

posted @ 2023-01-06 18:25 crayonxiaoxin 阅读(327) 评论(0) 推荐(0) 编辑

CVE-2020-1957

摘要：漏洞名称 Apache Shiro 认证绕过漏洞 CVE-2020-1957 利用条件 Apache Shiro < 1.5.1 漏洞原理 Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 CVE-2020-19 阅读全文

posted @ 2023-01-06 18:21 crayonxiaoxin 阅读(83) 评论(0) 推荐(0) 编辑

CVE-2016-4437

摘要：漏洞名称 Apache shiro 1.2.4反序列化漏洞(CVE-2016-4437) 利用条件 Apache Shiro <= 1.2.4 漏洞原理 Shiro提供了记住我(RememberMe)的功能，比如访问淘宝等网站时，关闭了浏览器下次再打开时还是能够记住上次访问过的用户，下次访问时无需再阅读全文

posted @ 2023-01-06 18:11 crayonxiaoxin 阅读(531) 评论(0) 推荐(0) 编辑