RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Ambiente di riproduzione della vulnerabilità Shiro-721 Utilizzato per riprodurre la vulnerabilità Shiro-721 CVE-2019-12422 su RuoYI. Attenzione: questo servizio presenta gravi vulnerabilità. Utilizzare solo per scopi di riproduzione delle vulnerabilità, non in ambienti di...

CVE-2019-12422

Apache Shiro before 1.4.2 is vulnerable when using the default remember-me configuration, due to a padding attack on cookies. The issue is described across multiple connected entries (e.g., Nessus/Apache Shiro padding attack reports) and affects the remember-me cookie handling, enabling potential...