搜索

[7522] 2021-02-27_记一次ApacheShiro权限绕过实战

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-02-27_记一次ApacheShiro权限绕过实战 记 一 次 A p a c h e   S h i r o 权 限 绕 过 实 战 原 创   考 研 勇 士   F 1 2 s e c   2 0 2 1 - 0 2 - 2 7 收 录 于 话 题   # 实 战 分 享   , 2 8 个 A p a c h e   S h i r o   身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞   ( C V E - 2 0 2 0 - 1 1 9 8 9 ) S h i r o 这 个 框 架 ， 我 相 信 各 位 经 常 挖 洞 的 师 傅 都 不 会 陌 生 ， 因 为 这 个 框 架 有 着 臭 名 昭 著 的 反 序 列 化 漏 洞 （ C V E - 2 0 1 6 - 4 4 3 7 ) ， 攻 击 者 可 以 使 用 S h i r o 的 默 认 密 钥 伪 造 用 户 C o o k i e ， 触 发 J a v a 反 序 列 化 漏 洞 ， 进 而 在 目 标 机 器 上 执 行 任 意 命 令 。 但 是 ， 今 天 我 们 要 讲 的 是 S h i r o 身 份 验 证 绕 过 漏 洞 ， 这 个 漏 洞 已 经 出 来 大 半 年 了 ， 只 是 之 前 一 直 觉 得 作 用 并 不 明 显 （ 这 是 因 这 是 因 为 自 己 太 菜 了 为 自 己 太 菜 了 ） ， 最 近 正 好 遇 到 一 次 ， 遂 之 记 录 一 下 （ 开 学 前 的 最 后 一 篇 ， 开 学 后 估 计 没 时 间 更 新 了 ， 大 家 看 我 名 字 开 学 前 的 最 后 一 篇 ， 开 学 后 估 计 没 时 间 更 新 了 ， 大 家 看 我 名 字 应 该 知 道 了 应 该 知 道 了 ） 。 A p a c h e S h i r o 是 一 个 强 大 且 易 用 的 J a v a 安 全 框 架 ， 它 可 以 用 来 执 行 身 份 验 证 、 授 权 、 密 码 和 会 话 管 理 。 目 前 常 见 集 成 于 各 种 应 用 中 进 行 身 份 验 证 ， 授 权 等 。 在 A p a c h e   S h i r o   1 . 5 . 3 之 前 的 版 本 ， 将 A p a c h e   S h i r o 与 S p r i n g 控 制 器 控 制 器 一 起 使 用 时 ， 特 制 请 求 可 能 会 导 致 身 份 验 证 绕 过 。 关 键 字 ： 身 份 验 证 、 身 份 验 证 、 A p a c h e   S h i r o   1 . 5 . 3 、 、 S p r i n g 控 制 器 控 制 器 A p a c h e   S h i r o   <   1 . 5 . 3 S p r i n g   框 架 中 只 使 用 框 架 中 只 使 用   S h i r o   鉴 权 鉴 权 想 深 入 的 同 学 ， 可 以 看 看 以 下 文 章 A p a c h e   S h i r o 权 限 绕 过 漏 洞 分 析 ( C V E - 2 0 2 0 - 1 1 9 8 9 ) 当 我 们 在 进 行 渗 透 时 ， 若 是 遇 到 了 s h i r o 站 ， 但 站 点 已 经 将 反 序 列 化 漏 洞 修 复 的 时 候 ， 不 妨 试 一 试 s h i r o 权 限 绕 过 ， 有 时 是 会 有 惊 喜 的 ！ 前 言 前 言 0 x 0 0 漏 洞 详 情 漏 洞 详 情 0 x 0 1 漏 洞 影 响 范 围 漏 洞 影 响 范 围 0 x 0 2 漏 洞 分 析 漏 洞 分 析 0 x 0 3 漏 洞 实 战 漏 洞 实 战
在 挖 洞 的 过 程 中 ， 看 到 了 我 的 b u r p 发 出 警 报 ， 看 了 一 眼 ， 发 现 原 来 是 S h i r o 框 架 框 架 。 （ 后 来 瞄 了 一 下 这 个 页 面 ， 熟 悉 感 扑 面 而 来 。 ） 测 试 了 一 波 弱 口 令 弱 口 令 但 没 有 成 功 之 后 ， 立 马 掏 出 我 珍 藏 已 久 的 S h i r o 反 序 列 化 利 用 工 具 反 序 列 化 利 用 工 具 梭 哈 一 波 ！
很 遗 憾 ， S h i r o 反 序 列 化 漏 洞 已 经 修 复 了 ， 难 道 我 就 要 败 在 这 里 了 吗 ？ ？ 突 然 想 起 了 之 前 的 S h i r o 权 限 权 限 绕 过 这 个 漏 洞 ， 于 是 查 阅 资 料 ， 复 现 一 波 在 S h i r o 框 架 的 网 站 后 面 拼 接 / ; / 查 看 页 面 是 否 正 常 这 里 我 们 拼 接 到 刚 刚 的 网 站 上 查 看 网 页 是 否 正 常 h t t p : / / x x x x x x . c o m / ; / l o g i n
好 家 伙 ， 页 面 正 常 回 显 ， 并 且 连 验 证 码 都 不 需 要 了 。 这 时 候 ， 一 个 疑 问 出 现 了 ， 虽 然 S h i r o 权 限 绕 过 成 功 复 现 了 ， 但 是 如 何 利 用 这 个 权 限 绕 过 打 开 局 面 呢 ？ 一 个 思 路 突 然 出 现 了 ， 我 们 可 以 利 用 f o f a 搜 寻 同 样 类 型 站 点 ， 利 用 弱 口 令 弱 口 令 进 入 同 类 型 的 站 点 后 台 同 类 型 的 站 点 后 台 ， 收 集 一 波 后 台 各 种 接 口 接 口 的 的 U R L , 利 用 S h i r o 权 限 绕 过 权 限 绕 过 的 漏 洞 ， 将 这 些 U R L 拼 接 在 目 标 站 点 目 标 站 点 ， 达 到 未 授 权 访 问 未 授 权 访 问 的 目 的 ！ 说 干 就 干 ， 利 用 弱 口 令 弱 口 令 进 入 了 一 个 同 类 型 的 站 点 后 台 同 类 型 的 站 点 后 台 ， 收 集 到 了 一 波 接 口 的 U R L 。 接 下 来 就 要 拼 接 拼 接 到 目 标 站 点 目 标 站 点 了 。 h t t p : / / x x x x x x . c o m / ; / x x x x x / x x x x / x x x x
成 功 访 问 到 这 些 敏 感 的 功 能 点 了 。 常 按 二 维 码 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理