0x01 啥是框架漏洞，为什么会有这个漏洞？相信很多人都经历了之前的spring-core事件，好吧就算你不知道这是啥玩意，你也一定从各个安全网站那里得知了一些其他漏洞，比如说之前圈子里过年的log4...
05月24日8 viewsjava
漏洞
版本评论
奇形怪状之java框架漏洞
05月24日8 viewsjava
漏洞
版本评论
05月24日8 viewsjava
漏洞
版本评论
Shiro与Fastjson两种不同的反序列化注入内存马姿势
前言之前学习了shiro反序列化以及Tomcat和Spring的一些内存马，却没有讲如何将两者进行结合利用，今天我们来学习shiro与fastjson两种不同的框架反序列化注入内存马的方法Shiro反...
05月15日12 viewshttp
tomcat
内存评论
千呼万唤始出来，渗透测试神器更新了
千呼万唤始出来，渗透测试神器更新了更新内容：更新环境，目前适用于 mac linux win 如果出现异常，需要自动修改java环境2.更新Shiro Framework3.更新shiro数据解密蓝队...
05月08日14 viewslinux
shiro
公众号评论
无回显命令执行PoC编写方法(Apache Shiro Java反序列化)
无回显漏洞存在与否，无法从web获取到标志性的信息，Java反序列化漏洞即属于该类型。验证方法针对无回显的命令执行漏洞，让目标机执行wget、nc或者curl等命令，然后在公网主机监听对应的端口，通过...
05月07日14 viewsapache
com
java评论
蓝队第3篇：Shiro反序列化数据包解密及蓝队分析工具，提供下载
Part1 前言 这个小工具的编写源于一个HW蓝队项目，我曾经作为蓝队人员值守了2周，期间发现很多蓝队人员对于反序列化系列漏洞原理不清楚，导致对设备告警的各种反序列化攻击不能有效...
05月04日29 viewskey
shiro
数据包评论
【转】HackShiro
HackShiro本项目创建于2020年8月11日。记录自己在学习Shiro漏洞过程中遇到的一些知识。本项目会持续更新，最近的一次更新时间为2022年4月23日。•01-Shiro基础知识•02-Sh...
04月30日安全文章7 viewscom
cve
https评论
红队第4篇 | Shiro Padding Oracle无key的艰难实战利用过程
Part1 前言 大家好，上期分享了银行站的一个Java 的SSRF组合洞案例，这期讲讲分享一个Shiro Padding Oracle漏洞利用过程。Shiro反序列化漏洞自1...
04月25日15 viewsjava
key
oracle评论
Apache shiro 反序列化漏洞复现
1. 漏洞介绍Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro处理cookie的流程得到r...
04月24日10 viewsapache
shiro
漏洞评论
记一次从shiro-550到内网渗透的全过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月23日8 viewsexe
key
shiro评论
redis未授权到shiro反序列化
redis未授权到shiro反序列化0x01 简介在一次渗透测试的过程中发现6379端口上开着一个未授权的redis，尝试利用redis进行rce失败。又发现redis缓存了shiro的session...
04月23日13 viewsgithub
key
rce评论
【禁止转载】Apache Shiro 反序列化命令执行漏洞
2.Apache Shiro 反序列化命令执行漏洞漏洞名称Apache Shiro 反序列化命令执行漏洞漏洞地址https://www.wangan.com/docs/418漏洞等级超危漏洞描述Apa...
04月23日24 viewsapache
docker
序列化评论
渗透遇shiro，看我巧绕waf | 技术精选0131
本文约1200字，阅读约需4分钟。打工人在日常挖洞时，收到了朋友给的一个shiro反序列化洞，而且默认密钥。抑制住自己激动的心，颤抖的手，赶紧掏出了shiro反序列化利用工具。本以为一切将水到渠成，事...
04月23日24 viewspayload
shiro
反序列化评论