Shiro550 | CN-SEC 中文网

安全职场

一文讲懂蓝队面试shiro漏洞知识点

shiro550环境搭建shiro-550 IDEA环境配置：https://blog.csdn.net/qq_47886905/article/details/123479769漏洞代码：https...

11月08日10 views评论

阅读全文

安全博客

浅谈Shiro550受Tomcat-Header长度限制影响突破

浅谈Shiro550受Tomcat Header长度限制影响突破0x00 写在前面写个shiro相关的东西，还是秉着写出来才能学的更多的理念，当然个人还是不太喜欢贴上整串代码，只是分享思路心得，在很早...

10月29日15 views评论

阅读全文

代码审计

反序列化学习之路-Shiro550

前言在CC链反序列化基础过后，我们接着分析shiro系列的两个经典反序列化漏洞550和721，本篇先对Shiro-550进行代码分析环境搭建1.下载文件1. jdk8u652.tomcat8 （htt...

07月20日21 views评论

阅读全文

安全文章

rememberMe！经典shiro550漏洞复现及分析

漏洞原理Apache Shiro框架提供了记住密码的功能（rememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然...

02月15日100 views评论

阅读全文

SecIN安全技术社区

shiro550，看这一篇就够了

shiro 550 shiro 550是对cookie中的RememberMe反序列化导致的漏洞，虽然16年就爆出了，但是现在在突破边界还是很好用环境搭建编辑器：IDEA 2020 java版本：...

07月12日220 views已关闭评论

阅读全文

代码审计

原创 | shiro550，看这一篇就够了

点击蓝字关注我们Shiro 550shiro 550是对cookie中的RememberMe反序列化导致的漏洞，虽然16年就爆出了，但是现在在突破边界还是很好用环境搭建编辑器：IDEA 2020jav...

05月25日33 views评论

阅读全文

安全工具

一款针对Shiro550漏洞进行快速漏洞利用工具，增强版ShiroAttack2

01 工具介绍 shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack。 02 工具添...

05月23日125 views评论

阅读全文

安全文章

Shiro550另类检查方式笔记

整体处理函数如下：传入错误key：通过393行传入subjectContext，调用getRememberedSerializedIdentity函数，该函数位内的org/apache/shiro/w...

05月15日63 views评论

阅读全文

安全工具

红队利器shiro

#简介一款针对Shiro550漏洞进行快速漏洞利用#使用1、下载链接https://github.com/SummerSec/ShiroAttack22、key添加https://github.com...

04月26日92 views评论

阅读全文

代码审计

Java反序列化漏洞分析(一)-Shiro550

本菜鸡算是第一次正式分析这种玩意，很烂，都是跟着网上的分析教程走一遍，算是打响java反序列化漏洞的第一枪。我还欠了两篇文章，记着呢。0x01 前言 Apache Shiro是一个开源安全框...

05月21日58 views评论

阅读全文