RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Ambiente de Reprodução da Vulnerabilidade Shiro-721 Usado para reproduzir a vulnerabilidade Shiro-721 CVE-2019-12422 no RuoYI. Aviso: Este serviço contém vulnerabilidades graves , destina-se apenas à reprodução de vulnerabilidades, não utilize em ambiente de produção. Clone...

CVE-2019-12422

Apache Shiro before 1.4.2 is vulnerable when using the default remember-me configuration, due to a padding attack on cookies. The issue is described across multiple connected entries (e.g., Nessus/Apache Shiro padding attack reports) and affects the remember-me cookie handling, enabling potential...