Skip to content

shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)

Notifications You must be signed in to change notification settings

dogadmin/shiro_attack

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

3 Commits
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

shiro反序列化漏洞综合利用

项目基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马

  1. 检出默认key (SimplePrincipalCollection)
  2. Tomcat/Springboot 回显命令执行
  3. 集成CommonsCollectionsK1/K2
  4. 通过POST请求中defineClass字节码实现注入内存马(Servlet实现参考哥斯拉内存马)
  5. resources目录下shiro_keys.txt可扩展key

关于内存马

  1. 某些spring环境以jar包启动写shell麻烦
  2. 渗透中找目录很烦,经常出现各种写shell浪费时间问题
  3. 无落地文件舒服

bug修复

2020.11.08

  1. 高低版本base64库不一致,目前使用org.apache.shiro.codec.Base64避免此问题

参考链接

About

shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)

Resources

Stars

Watchers

Forks

Packages

No packages published

Languages