搜索

[10937] 2017-01-17_Apacheshiro1.2.4版本远程命令执行漏洞详解

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-01-17_Apacheshiro1.2.4版本远程命令执行漏洞详解 A p a c h e   s h i r o   1 . 2 . 4 版 本 远 程 命 令 执 行 漏 洞 详 解 z h u j u n b o a b c   F r e e B u f   2 0 1 7 - 0 1 - 1 7 * 本 文 原 创 作 者 ： z h u j u n b o a b c ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 搜 了 一 下 ， 发 现 网 上 关 于 搜 了 一 下 ， 发 现 网 上 关 于 a p a c h e   s h i r o   1 . 2 . 4 版 本 的 漏 洞 整 理 报 告 写 的 过 于 的 简 单 ， 或 许 是 大 佬 们 讲 的 比 较 专 业 ， 我 这 个 小 白 版 本 的 漏 洞 整 理 报 告 写 的 过 于 的 简 单 ， 或 许 是 大 佬 们 讲 的 比 较 专 业 ， 我 这 个 小 白 看 不 懂 的 缘 故 ， 特 地 在 本 地 做 一 次 完 整 的 展 现 。 看 不 懂 的 缘 故 ， 特 地 在 本 地 做 一 次 完 整 的 展 现 。 先 从 s h i r o 官 方 获 取 s h i r o   1 . 2 . 4 的 源 码 包 ， 地 址 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s h i r o / r e l e a s e s / t a g / s h i r o - r o o t - 1 . 2 . 4 ， 在 里 面 选 择 1 . 2 . 4 版 本 的 s h i r o 源 码 进 行 下 载 。 下 载 完 成 之 后 ， 解 压 文 件 ： 由 于 是 开 源 项 目 ， 需 要 先 配 置 m a v e n 环 境 ， 具 体 环 境 配 置 可 以 百 度 查 看 。 解 压 完 成 之 后 ， 进 入 目 录 s h i r o - s h i r o - r o o t - 1 . 2 . 4 s a m p l e s w e b   ， 由 于 是 m a v e n 构 建 的 开 源 工 程 ， 我 们 需 要 先 将 工 程 转 换 成 w a r 包 来 部 署 。 这 里 我 们 需 要 安 装 m a v e n ， 去 m a v e n 官 方 网 站 下 载 m a v e n ， 配 置 m a v e n 环 境 变 量 ， 执 行 m v n   - v ， 如 下 显 示 ， 表 明 你 装 好 了 m a v e n 并 配 置 好 了 环 境 。
接 下 来 ， 对 s h i r o 的 例 子 进 行 转 换 成 一 个 e c l i p s e 项 目 ， c m d 进 入 到 s h i r o - s h i r o - r o o t - 1 . 2 . 4 s a m p l e s w e b 目 录 下 ， 执 行 ： m v n   e c l i p s e : e c l i p s e 接 下 来 是 漫 长 的 等 待 （ 网 速 较 慢 ） ， 等 待 到 所 有 的 j a r 包 都 完 成 了 下 载 之 后 ， 成 功 的 编 译 成 一 个 e c l i p s e 项 目 。
工 程 路 径 下 已 经 生 成 了 e c l i p s e 的 工 程 ， 如 图 ： 导 入 工 程 到 e c l i p s e 中 ， 报 错 提 示 ：
这 种 情 况 ， 通 过 百 度 查 到 解 决 方 法 ： 1 ， R i g h t - c l i c k   o n   y o u r   p r o j e c t ,   s e l e c t   M a v e n   - >   D i s a b l e   M a v e n   N a t u r e . 2 ， O p e n   y o u   t e r m i n a l ,   g o   t o   y o u r   p r o j e c t   f o l d e r   a n d   d o   “ m v n   e c l i p s e : c l e a n ” 3 ， R i g h t   c l i c k   o n   y o u r   P r o j e c t   a n d   s e l e c t   “ C o n f i g u r e   - >   C o n v e r t   i n t o   M a v e n   P r o j e c t ” 经 过 如 上 步 骤 之 后 ， 工 程 正 常 编 译 ， 无 报 错 接 下 来 ， 我 们 需 要 导 出 一 个 w a r 包 来 放 到 我 们 t o m c a t 目 录 下 ， 来 启 动 这 个 d e m o 。 1 ， 确 定 p o m . x m l 中 配 置 为 w a r 。 2 ， 右 键 p o m . x m l ， r u n   a s   m a v e n   i n s t a l l
运 行 之 后 ， 成 功 编 译 在 工 程 目 录 下 ， 可 以 发 现 w a r 包 已 经 成 功 编 译 ： 修 改 w a r 包 的 名 称 为 s h i r o . w a r ， 为 了 方 便 工 程 访 问 ， 部 署 到 t o m c a t （ 放 置 到 t o m c a t 的 w e b a p p s 目 录 下 ， 启 动 t o m c a t 即 可 ）
启 动 成 功 ， 并 访 问 h t t p : / / l o c a l h o s t : 8 0 8 0 / s h i r o / w e b 访 问 ： 到 这 里 ， 我 们 的 d e m o 才 成 功 的 部 署 完 成 。 接 下 来 需 要 生 成 p a y l o a d ， 通 过 查 看 a p a c h e 官 方 的 说 明 ： （ 1 ） r e m e m b e r M e   c o o k i e （ 2 ） C o o k i e R e m e m b e r M e M a n a g e r . j a v a （ 3 ） B a s e 6 4 （ 4 ） A E S （ 5 ） 加 密 密 钥 硬 编 码 （ 6 ） J a v a   s e r i a l i z a t i o n
生 成 p a y l o a d 的 方 式 ， 就 是 需 要 这 几 个 部 分 ， 点 击 阅 读 原 文 点 击 阅 读 原 文 ， 查 看 我 的 代 码 供 大 家 参 考 。 运 行 之 后 ， 可 以 生 成 p a y l o a d ， 如 下 是 跳 出 计 算 器 的 p a y l a o d 截 图 ：
说 说 自 己 碰 到 几 个 问 题 ： （ 1 ） A E S 加 密 / * *             *   使 用 A E S   算 法   加 密 ， 默 认 模 式   A E S / C B C / P K C S 5 P a d d i n g             * /             p u b l i c   s t a t i c   b y t e [ ]   a e s E n c r y p t ( b y t e [ ]   s t r )   t h r o w s   E x c e p t i o n   {                         K e y   k e y S p e c   =   n e w   S e c r e t K e y S p e c ( k e y B y t e s ,   " A E S " ) ;           I v P a r a m e t e r S p e c   i v S p e c   =   n e w   I v P a r a m e t e r S p e c ( g e t I V ( ) ) ;           C i p h e r   c i p h e r   =   C i p h e r . g e t I n s t a n c e ( " A E S / C B C / P K C S 5 P a d d i n g " ) ;           c i p h e r . i n i t ( C i p h e r . E N C R Y P T _ M O D E ,     k e y S p e c ,   i v S p e c ) ;               / * *             *   初 始 化 ， 此 方 法 可 以 采 用 三 种 方 式 ， 按 服 务 器 要 求 来 添 加 。             *   （ 1 ） 无 第 三 个 参 数             *   （ 2 ） 第 三 个 参 数 为 S e c u r e R a n d o m   r a n d o m   =   n e w   S e c u r e R a n d o m ( ) ; 中 r a n d o m 对 象 ， 随 机 数 。 ( A E S 不 可 采 用 这 种 方 法 )             *   （ 3 ） 采 用 此 代 码 中 的 I V P a r a m e t e r S p e c             * /           b y t e [ ]   b   =   c i p h e r . d o F i n a l ( s t r ) ;           r e t u r n   b ;         } j a v a 加 密 A E S 方 式 ， 默 认 使 用 A E S / C B C / P K C S 5 P a d d i n g ， 但 是 初 始 化 有 三 种 方 式 ， 之 前 一 直 使 用 了 前 两 种 方 式 ， 导 致 加 密 成 功 之 后 ， t o m c a t 一 直 报 解 密 失 败 ， 通 过 查 看 s h i r o 源 码 ， 发 现 采 用 了 第 三 种 方 式 ， 如 下 图 ：
（ 2 ） t o m c a t 需 要 添 加 相 应 的 c o m m o n - c o l l e c t i o n 包 文 章 主 要 目 的 是 为 了 说 明 如 何 复 现 漏 洞 ， 包 括 环 境 搭 建 和 利 用 j a v a 写 p o c ， 如 果 不 合 大 家 胃 口 ， 欢 迎 拍 砖 。 参 考 文 章 ： h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 2 1 8 0 h t t p s : / / i s s u e s . a p a c h e . o r g / j i r a / b r o w s e / S H I R O - 5 5 0 * 本 文 原 创 作 者 ： z h u j u n b o a b c ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理