shiro综合利用工具：ShiroExp

工具介绍

shiro一把梭工具，该轮子主要有三大功能如下:

1、默认密钥爆破

利用SimplePrincipalCollection进行检测

利用dnslog进行检测，以解决无回显rememberMe。使用的是dnslog.cn

支持高版本的AES-GCM算法

2、命令执行

加入了shiro常用的利用链

加入了两种tomcat通用回显

3、内存马注入

冰蝎注入

安装与使用

1、先手工判断是否是shiro站点。

2、发现有相关特征之后，可以尝试跑一下默认密钥(已经内置主流key,也可以使用自己的key文件。创建shirokey.txt文件放在程序目录)。某些站点rememberMe被改了，需要修改一下特征。也可以开启payload输出，方便复制进行手工检测。一般情况下用SimplePrincipalCollection检测就行，如遇到无回显之类的场景可以尝试用dnslog进行检测。

3、拿到密钥之后就可以执行命令或者直接注入内存马。如遇到执行命令无回显，可以更换利用链再次尝试。注入内存马之前，需保证选择的利用链能正常执行命令。

工具获取方式：

扫码加好友拉你进交流群（请备注）

关注公众号，后台回复关键词获取安全相关资源：

【 1868 】 ：弱口令字典

【 6956 】 ：Windows提权工具包

【 1762 】 ：渗透辅助综合工具

【 2595 】 ：应急响应工具集

【 1346 】 ：CTF入门到提升视频教程

原文始发于微信公众号（菜鸟学安全）：一款shiro综合利用工具