搜索

[2193] 2020-11-03_某项目系统存在Shrio反序列化漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-11-03_某项目系统存在Shrio反序列化漏洞 某 项 目 系 统 存 在 S h r i o 反 序 列 化 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 1 - 0 3 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 项 目 系 统 存 在 S h r i o 反 序 列 化 漏 洞 0 2 漏 洞 类 型 命 令 执 行 0 3 漏 洞 等 级 严 重 0 4 漏 洞 地 址 h t t p : / / x x x . x x . x x . x x x . . x x x . c n / x x x x x x / a / l o g i n 0 5 漏 洞 详 情 S h i r o 默 认 使 用 了 C o o k i e R e m e m b e r M e M a n a g e r ， 其 处 理 c o o k i e 的 流 程 是 ： 得 到 r e m e m b e r M e 的 c o o k i e 值 - - > B a s e 6 4 解 码 - - > A E S 解 密 - - > 反 序 列 化 。 然 而 A E S 的 密 钥 是 硬 编 码 的 ， 就 导 致 了 攻 击 者 可 以 构 造 恶 意 数 据 配 合 存 在 漏 洞 版 本 的 G a d g e t 造 成 反 序 列 化 的 R C E 漏 洞 。 h t t p : / / x x x . x x . x x . x x x . . x x x . c n / x x x x x x / a / l o g i n
b u r p 下 登 录 抓 包 设 置 ， 发 现 返 回 头 里 有 r e m e m b e r M e = d e l e t e M e ， 说 明 该 站 点 采 用 的 S h i r o 框 架 。 通 过 工 具 对 加 密 硬 编 码 值 进 行 枚 举 得 出 k e y 值 为 K e y   k P H + b I x k 5 D 2 d e Z i I x c a a a A = = 0 x 0 1 0 x 0 2
通 过 D n s l o g 平 台 ， 测 试 是 否 可 以 正 常 执 行 系 统 命 令 。 0 x 0 3
说 明 是 可 以 正 常 执 行 系 统 命 令 的 ， 同 样 的 ， 可 以 直 接 反 弹 s h e l l 出 来 。 0 6 漏 洞 危 害 通 过 S h i r o 反 序 列 化 漏 洞 可 以 获 得 网 站 或 者 服 务 器 控 制 权 限 ， 可 能 导 致 大 量 敏 感 信 息 泄 露 或 者 进 行 横 向 渗 透 。 0 7 建 议 措 施 升 级 网 站 S h i r o - w e b s h i r o - c o r e 版 本 即 可 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理