搜索

[21426] 2020-11-21_Shiro反序列化漏洞检测工具（文末附下载地址）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-21_Shiro反序列化漏洞检测工具（文末附下载地址） S h i r o 反 序 列 化 漏 洞 检 测 工 具 （ 文 末 附 下 载 地 址 ） f u p i n g l e e   L e m o n S e c   2 0 2 0 - 1 1 - 2 1 昨 天 有 大 佬 要 S h i r o 反 序 列 化 漏 洞 检 测 工 具 奉 上 ～ 转 自 乌 雲 安 全 S h i r o 反 序 列 化 检 测 工 具 反 序 列 化 检 测 工 具 S h i r o S c a n 用 于 检 测 存 在 S h i r o 反 序 列 化 漏 洞 的 k e y 值 。 有 三 种 方 式 进 行 检 测 ， 第 一 种 是 利 用 U R L D N S 进 行 检 测 ， 第 二 种 利 用 命 令 执 行 进 行 检 测 ， 第 三 种 使 用 序 列 化 后 进 行 检 测 （ X C h e c k ， 即 X r a y   C h e c k ） 。 S i m p l e P r i n c i p a l C o l l e c t i o n
功 能 简 介 功 能 简 介 默 认 默 认 D N S L O G 选 择 后 会 调 用 的 接 口 ， 生 成 一 个 域 名 ， 进 行 检 测 后 ， 结 果 会 输 出 在 结 果 区 域 。 选 择 该 选 项 时 ， 会 有 卡 顿 ， 正 在 从 获 取 域 名 ， 并 显 示 。 自 定 义 自 定 义 D N S L O G 需 要 自 己 输 入 一 个 d n s l o g 地 址 ， 进 行 检 测 后 去 输 入 的 d n s l o g 平 台 去 查 看 结 果 使 用 使 用 U R L D N S 利 用 U R L D N S 进 行 检 测 。 参 考 ： h t t p s : / / g i t h u b . c o m / L u c k y C 4 t / s h i r o - u r l d n s / b l o b / m a s t e r / s r c / m a i n / j a v a / l u c k y c a t / s h i r o u r l d n s / U R L D N S . j a v a 使 用 使 用 p a y l o a d s 通 过 执 行 命 令 来 检 测 。 使 用 使 用 X C h e c k 通 过 使 用 序 列 化 来 进 行 检 测 ， k e y 正 确 情 况 下 不 返 回   d e l e t e M e   ， k e y 错 误 情 况 下 返 回   d e l e t e M e   。 参 考 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / d o 8 8 _ 4 T d 1 C S e K L m F q h G C u Q 使 用 使 用 1 . 自 行 打 包 使 用 自 行 打 包 使 用 d n s l o g . c n d n s l o g . c n p i n g S i m p l e P r i n c i p a l C o l l e c t i o n g i t   c l o n e   h t t p s : / / g i t h u b . c o m / f u p i n g l e e / S h i r o S c a n c d   S h i r o S c a n
打 开 t a r g e t 下 的 j a r 文 件 即 可 执 行 2 . 直 接 下 载 使 用 直 接 下 载 使 用 h t t p s : / / g i t h u b . c o m / f u p i n g l e e / S h i r o S c a n / r e l e a s e s 运 行 效 果 运 行 效 果 使 用 使 用 进 行 检 测 进 行 检 测 使 用 使 用 进 行 检 测 进 行 检 测 m v n   c l e a n   p a c k a g e   - D s k i p T e s t s = t r u e 默 认 默 认 D N S L O G + U R L D N S 自 定 义 自 定 义 D N S L O G + U R L D N S
使 用 使 用 检 测 检 测 这 里 使 用 的 命 令 是 使 用 使 用 检 测 检 测 默 认 默 认 D N S L O G + P a y l o a d s p i n g   k e y . s u b s t r i n g ( 0 , 3 ) + " . " + p a y l o a d + " . " + " d n s l o g . c n " 自 定 义 自 定 义 D N S L O G + P a y l o a d s
使 用 使 用 X C h e c k 进 行 检 测 进 行 检 测 S h i r o 反 序 列 化 回 显 工 具 反 序 列 化 回 显 工 具 简 介 简 介 S h i r o E x p l o i t 是 S h i r o 反 序 列 化 检 测 与 回 显 利 用 工 具 ， S h i r o S c a n 是 从 其 中 剥 离 出 来 的 。 h t t p s : / / g i t h u b . c o m / f u p i n g l e e / J a v a T o o l s / t r e e / m a s t e r / S h i r o # v 2 0 支 持 T o m c a t 7 、 8 、 9 下 C M D 内 存 s h e l l 的 写 入 与 卸 载 ， 支 持 T o m c a t 6 、 7 、 8 、 9 下 的 通 用 回 显 。 使 用 使 用 直 接 下 载 使 用 1 . h t t p s : / / g i t h u b . c o m / f u p i n g l e e / S h i r o S c a n / r e l e a s e s / t a g / v 1 . 1
2 . h t t p s : / / g i t h u b . c o m / f u p i n g l e e / J a v a T o o l s / t r e e / m a s t e r / S h i r o # v 2 0 运 行 效 果 运 行 效 果 1 . 回 显 回 显 2 . 内 存 内 存 S h e l l
使 用 正 确 的 密 码 ， 会 执 行 命 令 ， 错 误 的 密 码 返 回 正 常 页 面 。 使 用 时 需 要 先 确 定 使 用 时 需 要 先 确 定 K e y 和 所 使 用 的 和 所 使 用 的 G a d g e t ， 然 后 加 载 内 存 ， 然 后 加 载 内 存 s h e l l 。 。 参 考 参 考 h t t p s : / / g i t h u b . c o m / w h 1 t 3 p 1 g / y s o s e r i a l h t t p s : / / g i t h u b . c o m / f r o h o f f / y s o s e r i a l h t t p s : / / g i t h u b . c o m / L u c k y C 4 t / s h i r o - u r l d n s / b l o b / m a s t e r / s r c / m a i n / j a v a / l u c k y c a t / s h i r o u r l d n s / U R L D N S . j a v a
h t t p s : / / m p . w e i x i n . q q . c o m / s / d o 8 8 _ 4 T d 1 C S e K L m F q h G C u Q h t t p s : / / g i t h u b . c o m / z e m a 1 / y s o s e r i a l / [ 通 用 回 显 ] 其 他 其 他 仅 供 安 全 人 员 进 行 有 授 权 的 验 证 仅 供 安 全 人 员 进 行 有 授 权 的 验 证 , 勿 用 于 非 法 测 试 勿 用 于 非 法 测 试 作 者 ： f u p i n g l e e ， 来 源 ： h t t p s : / / g i t h u b . c o m / f u p i n g l e e / S h i r o S c a n 回 复 ： s h i r o   获 取 下 载 链 接 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理