某项目系统存在Shrio反序列化漏洞

命令执行

严重

http://xxx.xx.xx.xxx..xxx.cn/xxxxxx/a/login

Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值-->Base64解码-->AES解密-->反序列化。然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据配合存在漏洞版本的Gadget造成反序列化的RCE漏洞。

http://xxx.xx.xx.xxx..xxx.cn/xxxxxx/a/login

burp下登录抓包设置，发现返回头里有rememberMe=deleteMe，说明该站点采用的Shiro框架。

通过工具对加密硬编码值进行枚举得出key值为Key kPH+bIxk5D2deZiIxcaaaA==

通过Dnslog平台，测试是否可以正常执行系统命令。

通过Shiro反序列化漏洞可以获得网站或者服务器控制权限，可能导致大量敏感信息泄露或者进行横向渗透。

升级网站Shiro-webshiro-core版本即可。

PS：本文仅用于技术讨论与分析，严禁用于任何非法用途，违者后果自负。