Shiro高版本默认密钥的漏洞利用_shiro最新版本

作者：IT小白 | 2024-05-14 22:34:01

踩

shiro最新版本

在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。

01、漏洞案例

本案例引用的shiro版本已是目前最新的1.8.0。尝试访问系统进行登录，抓包获取参数特征，包含xxx_rememberMe=deleteMe字段。

注意：在Shiro1.4.2版本后，Shiro的加密模式由AES-CBC更换为 AES-GCM，Shiro高版本下的漏洞利用，就需要考虑加密模式变化的情况。另外，这里cookie传递的参数是自定义的，而不是常见的rememberMe，这也是需要注意的地方。

02、漏洞利用

为了减少手工构造生成反序列化数据的繁琐，这里，我们使用一个Shiro反序列化利用工具，python编写，而且作者增加了AES-GCM加密方式的漏洞利用支持，可以很方便地进行修改和参数构建，

Github项目地址：

https://github.com/Ares-X/shiro-exploit.git

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/IT小白/article/detail/570389