Shiro反序列化漏洞利用——1、kali下docker环境搭建

ShiroExploit.--shiro反序列化漏洞工具

Apereo CAS 单点登陆系统是Java服务器环境下使用较为广泛的单点登陆系统。CAS 全程Central Authentication Service（中心认证服务），是一个单点登录协议，Apereo CAS是实现该协议的软件包。单点登录定义单点登录(Single sign on)，英文名称缩写SSO，SSO的意思就是在多系统的环境中，登录单方系统，就可以在不用再次登录的情况下访问相关受信任的系统，也就是说只要登录一次单体系统就可以。

FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象分别通过和来实现序列化和反序列化。

1.环境搭建 实验靶机：CentOS7（192.168.2.102） 攻击机：Kali-Linux（192.168.2.101） 在CentOS7开启docker容器： 浏览器登录192.168.2.102:8080 2.漏洞利用 影响版本：Apache Shiro <= 1.2.4 下载shiro反序列化工具： Release ShiroExploit v2.3 · feihong-cs/ShiroExploit-Deprecated (github.com) 填入靶机地址： 对kal

摘要：通过启动Docker和靶场环境，利用多个扫描工具检测Shiro框架的rememberMe反序列化漏洞。成功识别默认AES密钥（kPH+bIxk5D2deZiIxcaaaA==）并利用CommonsCollections等gadget链。在Kali虚拟机中建立JRMP监听（端口7777和8888），通过加密命令实现反弹Shell连接。最后使用Python生成cookie并替换BurpSuite抓取的请求包，成功获取目标系统Shell权限。整个过程涉及多工具协作，验证了Shiro反序列化漏洞的利用链有效性

本文详细介绍了Apache Shiro的CVE-2016-4437反序列化漏洞，Docker 容器 Exit 139 异常 的完整排查与解决过程，背景是kali的 Vulhub 部署 Shiro CVE-2016-4437 漏洞环境 时，容器启动秒退。docker logs显示"out of memory"错误

shiro721反序列化漏洞（CVE-2019-12422）原理与漏洞复现和利用（保姆级的详细教程）；详细还原了漏洞和漏洞利用方式；Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序；

由于shiro反序列化需要用到AES加密，而该加密方法的密钥是加解密一致的，所以我们使用shiro反序列化时，AES加密的密钥必须跟服务器一致，所以经常需要盲猜服务器的密钥，好在java开发们一般都不会去修改它，而且常常直接copy论坛和github上的代码，所以可以大量收集各种密钥，然后遍历来完成反序列化漏洞利用。反过来，把字节序列（json/xml）恢复为Java对象的过程就叫反序列化。"方法，Base64.decode()中的字符串就是shiro的密钥，要确保该密钥的安全性，千万不要使用公开的密钥。

kali下shiro反序列化漏洞环境搭建 git clone https://github.com/apache/shiro.git git checkout shiro-root-1.2.4 #进入shiro cd samples/web 安装mvn工具 sudo apt-get install openjdk-8-jdk sudo mkdir -p /usr/local/apache-maven wget http://ftp.wayne.edu/apache/maven/maven-3/3.3.9/

开始时间：2022/3/14 14：15 1、什么是shiro ？ Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 2、shiro 可以用来干什么？ 三个核心组件：Subject, SecurityManager 和 Realms. Subject：即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人

使用kali扫描网关的主机。扫到一个开放了80端口HTTP协议的主机ip。

每天一个漏洞之——shiro反序列化 原因：Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。这个AES解密类似于md5加密过程中使用的盐，简单的理解为这个shiro框架泄露了相应的AES密钥 出现的标志：返回数据包中出现rememberMe=deleteme字样，说明此系统使用的为shiro框架，即可使用对应的工具

Shiro-550反序列化漏洞大约在2016年就被披露了，但感觉直到近一两年，在各种攻防演练中这个漏洞才真正走进了大家的视野，Shiro-550反序列化应该可以算是这一两年最好用的RCE漏洞之一，原因有很多：Shiro框架使用广泛，漏洞影响范围广；攻击payload经过AES加密，很多安全防护设备无法识别/拦截攻击……

硬编码要求程序的源代码在输入数据或所需格式发生变化时进行更改，以便最终用户可以通过程序外的某种方式更改细节。