搜索

[28894] 2021-04-29_ApacheShiro反序列化漏洞综合利用

文档创建者：s7ckTeam
浏览次数：248
最后更新：2025-01-19
2021-04-29_ApacheShiro反序列化漏洞综合利用 A p a c h e   S h i r o 反 序 列 化 漏 洞 综 合 利 用 O t s 安 全   2 0 2 1 - 0 4 - 2 9 收 录 于 话 题 # 渗 透 测 试   , 6 # 黑 客 工 具   , 2 免 责 声 明 免 责 声 明 该 项 目 仅 供 合 法 的 渗 透 测 试 以 及 爱 好 者 参 考 学 习 ， 请 各 位 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 以 及 相 应 地 方 的 法 律 ， 禁 止 使 用 该 项 目 进 行 违 法 操 作 ， 否 则 自 行 承 担 相 关 责 任 ！ s h i r o 反 序 列 化 漏 洞 综 合 利 用 反 序 列 化 漏 洞 综 合 利 用 项 目 基 于 j a v a f x , 利 用 s h i r o 反 序 列 化 漏 洞 进 行 回 显 命 令 执 行 以 及 注 入 各 类 内 存 马 检 出 默 认 k e y   ( S i m p l e P r i n c i p a l C o l l e c t i o n )   c b c / g c m T o m c a t / S p r i n g b o o t   回 显 命 令 执 行 集 成 C o m m o n s C o l l e c t i o n s K 1 / K 2 通 过 P O S T 请 求 中 d e f i n e C l a s s 字 节 码 实 现 注 入 内 存 马 （ S e r v l e t 实 现 参 考 哥 斯 拉 内 存 马 ） r e s o u r c e s 目 录 下 s h i r o _ k e y s . t x t 可 扩 展 k e y 关 于 内 存 马 关 于 内 存 马 某 些 s p r i n g 环 境 以 j a r 包 启 动 写 s h e l l 麻 烦 渗 透 中 找 目 录 很 烦 , 经 常 出 现 各 种 写 s h e l l 浪 费 时 间 问 题 无 落 地 文 件 舒 服 b u g 修 复 修 复 2 0 2 0 . 1 1 . 0 8 1 .   高 低 版 本 b a s e 6 4 库 不 一 致 , 目 前 使 用 o r g . a p a c h e . s h i r o . c o d e c . B a s e 6 4 避 免 此 问 题 2 0 2 0 . 1 1 . 1 0 1 .   修 复 注 入 内 存 马 都 显 示 注 入 成 功 的 错 误 。 2 0 2 0 . 1 1 . 2 3 1 .   忽 略 h t t p s 证 书 错 误 。 2 0 2 0 . 1 2 . 0 7 1 .   添 加 A E S   G C M 加 密 方 式 。 2 .   修 复 内 存 马 默 认 使 用 j d k 1 . 8 编 译 导 致 j d k 版 本 不 一 致 注 入 失 败 。
参 考 ： 基 于 T o m c a t 无 文 件 W e b s h e l l 研 究 J a v a 代 码 执 行 漏 洞 中 类 动 态 加 载 的 应 用 小 姐 姐 带 你 看 S h i r o 反 序 列 化 漏 洞 利 用 原 文 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / j 1 a n F e n / s h i r o _ a t t a c k
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理