搜索

[2055] 2021-02-05_ApacheShiro身份认证绕过漏洞复现(CVE-2020-17523)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-02-05_ApacheShiro身份认证绕过漏洞复现(CVE-2020-17523) A p a c h e   S h i r o 身 份 认 证 绕 过 漏 洞 复 现 ( C V E - 2 0 2 0 - 1 7 5 2 3 ) d o n 9 s e c   2 0 2 1 - 0 2 - 0 5 漏 洞 简 介 漏 洞 简 介 漏 洞 详 情 ： 漏 洞 详 情 ： A p a c h e   S h i r o   是 一 个 开 源 安 全 框 架 ， 提 供 身 份 验 证 、 授 权 、 密 码 学 和 会 话 管 理 。 S h i r o 框 架 直 观 、 易 用 ， 同 时 也 能 提 供 健 壮 的 安 全 性 。 A p a c h e   S h i r o   1 . 7 . 0 之 前 的 版 本 ， 当 与 S p r i n g 结 合 使 用 时 ， 攻 击 者 可 发 送 特 定 H T T P 请 求 导 致 验 证 绕 过 ， 获 取 敏 感 权 限 。 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 7 5 2 3 风 险 等 级 ： 风 险 等 级 ： 中 风 险 （ 需 结 合 S p r i n g 使 用 环 境 ） 漏 洞 影 响 ： 漏 洞 影 响 ： A p a c h e   S h i r o   <   1 . 7 . 1 版 本 漏 洞 复 现 漏 洞 复 现 环 境 ： i d e a 打 开 ， 等 p o m . x m l 中 的 依 赖 加 载 完 毕 ， 直 接 启 动 环 境 即 可 如 图 ： h t t p s : / / g i t h u b . c o m / j w e n y / s h i r o - c v e - 2 0 2 0 - 1 7 5 2 3
访 问 ： 使 用 空 格 等 空 字 符 ， 可 绕 过 s h i r o 身 份 验 证 p a y l o a d ( 使 用 空 格 绕 过 ) : 漏 洞 分 析 漏 洞 分 析 推 荐 文 章 ： h t t p s : / / g i t h u b . c o m / j w e n y / s h i r o - c v e - 2 0 2 0 - 1 7 5 2 3 大 佬 已 经 分 析 得 很 清 楚 了 ， 我 就 不 用 蹩 脚 的 调 试 过 程 凑 字 数 了 。 参 考 ： h t t p s : / / s . t e n c e n t . c o m / r e s e a r c h / b s a f e / 1 2 4 2 . h t m l h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / l o g i n h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 / a d m i n / a d m i n / % 2 0

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理