Apache shiro 反序列化漏洞复现

1. 漏洞介绍

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 

Apache Shiro处理cookie的流程

得到rememberMe的cookie值 -> Base64解码 -> AES解密 -> 反序列化。AES的密钥是硬编码的，导致攻击者可以构造恶意数据造成反序列化的RCE漏洞。

2. 漏洞环境搭建

3. 搭建测试漏洞环境

（1）下载xray

（2）导入证书

（3）查看xray下载版本

4. 利用Xray检测漏洞是否存在

5. 利用burpsuite抓包，验证漏洞，返回了root，说明whoami被成功执行

6. 将whoaim改为获取flagd的命令

7. 修复建议

版本升级至Apache Shiro≥1.2.5

中泊研安全技术团队通过“人+流程+数据+平台”，构建可持续安全监测和响应能力，为客户提供全方位的安全运营服务解决方案。

邮箱：[email protected]

原文始发于微信公众号（中泊研安全应急响应中心）：Apache shiro 反序列化漏洞复现