Shiro反序列化漏洞检测工具(文末附下载地址)

  • A+
所属分类:安全工具

Shiro反序列化检测工具

ShiroScan用于检测存在Shiro反序列化漏洞的key值。有三种方式进行检测,第一种是利用URLDNS进行检测,第二种利用命令执行进行检测,第三种使用SimplePrincipalCollection序列化后进行检测(XCheck,即Xray Check)。

Shiro反序列化漏洞检测工具(文末附下载地址)


功能简介

默认DNSLOG


选择后会调用dnslog.cn的接口,生成一个域名,进行检测后,结果会输出在结果区域。

选择该选项时,会有卡顿,正在从dnslog.cn获取域名,并显示。

自定义DNSLOG


需要自己输入一个dnslog地址,进行检测后去输入的dnslog平台去查看结果

使用URLDNS


利用URLDNS进行检测。

参考:https://github.com/LuckyC4t/shiro-urldns/blob/master/src/main/java/luckycat/shirourldns/URLDNS.java

使用payloads


通过执行ping命令来检测。

使用XCheck


通过使用SimplePrincipalCollection序列化来进行检测,key正确情况下不返回 deleteMe ,key错误情况下返回 deleteMe 。

参考:https://mp.weixin.qq.com/s/do88_4Td1CSeKLmFqhGCuQ

使用

1.自行打包使用

git clone https://github.com/fupinglee/ShiroScancd ShiroScanmvn clean package -DskipTests=true

打开target下的jar文件即可执行

2.直接下载使用

https://github.com/fupinglee/ShiroScan/releases

运行效果

使用默认DNSLOG+URLDNS进行检测


Shiro反序列化漏洞检测工具(文末附下载地址)

使用自定义DNSLOG+URLDNS进行检测


Shiro反序列化漏洞检测工具(文末附下载地址)

使用默认DNSLOG+Payloads检测


Shiro反序列化漏洞检测工具(文末附下载地址)这里使用的命令是


ping key.substring(0,3)+"."+payload+"."+"dnslog.cn"


使用自定义DNSLOG+Payloads检测


Shiro反序列化漏洞检测工具(文末附下载地址)


使用XCheck进行检测


Shiro反序列化漏洞检测工具(文末附下载地址)

Shiro反序列化回显工具

简介

ShiroExploit是Shiro反序列化检测与回显利用工具,ShiroScan是从其中剥离出来的。

https://github.com/fupinglee/JavaTools/tree/master/Shiro#v20

支持Tomcat7、8、9下CMD内存shell的写入与卸载,支持Tomcat6、7、8、9下的通用回显。

使用

直接下载使用

1.https://github.com/fupinglee/ShiroScan/releases/tag/v1.1

2.https://github.com/fupinglee/JavaTools/tree/master/Shiro#v20

运行效果

1.回显

Shiro反序列化漏洞检测工具(文末附下载地址)

Shiro反序列化漏洞检测工具(文末附下载地址)


2.内存Shell

Shiro反序列化漏洞检测工具(文末附下载地址)


使用正确的密码,会执行命令,错误的密码返回正常页面。

Shiro反序列化漏洞检测工具(文末附下载地址)


使用时需要先确定Key和所使用的Gadget,然后加载内存shell。

参考

https://github.com/wh1t3p1g/ysoserial

https://github.com/frohoff/ysoserial

https://github.com/LuckyC4t/shiro-urldns/blob/master/src/main/java/luckycat/shirourldns/URLDNS.java

https://mp.weixin.qq.com/s/do88_4Td1CSeKLmFqhGCuQ

https://github.com/zema1/ysoserial/[通用回显]

其他

仅供安全人员进行有授权的验证,勿用于非法测试


作者:fupinglee,来源:https://github.com/fupinglee/ShiroScan


关注公众号:HACK之道

Shiro反序列化漏洞检测工具(文末附下载地址)

回复:shiro 获取下载链接


师傅们,如果对你学习有用,请分享、转发,点个在看、赞,再走哦。点一下广告也不错哦。

本文始发于微信公众号(HACK之道):Shiro反序列化漏洞检测工具(文末附下载地址)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: