RuoYi v4.2 Shiro反序列化漏洞

1年前作者：繁森凉人分类：Toy博客阅读(11)违法举报

这篇具有很好参考价值的文章主要介绍了RuoYi v4.2 Shiro反序列化漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

反序列化漏洞

漏洞原理

反序列化漏洞是基于序列化和反序列化的操作，在反序列化——unserialize()时存在用户可控参数，而反序列化会自动调用一些魔术方法，如果魔术方法内存在一些敏感操作例如eval()函数，而且参数是通过反序列化产生的，那么用户就可以通过改变参数来执行敏感操作，这就是反序列化漏洞。

漏洞危害

攻击者可伪造恶意的字节序列并提交到应用系统时，应用系统将对字节序列进行反序列处理时将执行攻击者所提交的恶意字节序列，从而导致任意代码或命令执行，最终可完成获得应用系统控制权限或操作系统权限。

RuoYi v4.2 Shiro反序列化漏洞

Apache Shiro框架提供了记住我的功能（RememberMe），用户登陆成功后会生成经过加密并编码的cookie。cookie的key为RememberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的。在调用反序列化时未进行任何过滤，导致可以触发远程代码执行漏洞。文章来源地址https://www.toymoban.com/news/detail-427282.html

到了这里，关于RuoYi v4.2 Shiro反序列化漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

漏洞复现——shiro反序列化
今天咱们的主角是shiro反序列化命令执行漏洞。该漏洞在HVV等大型攻防项目中，经常被作为突破口。简单介绍了解一下还是很有必要的。废话不多说，进入正题。一、漏洞描述： Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安
2024年02月09日
浏览(13)
Shiro1.2.4反序列化漏洞
目录 Shiro1.2.4反序列化漏洞一、JRMP协议二、漏洞原理三、复现步骤四、修复和防御 JRMP全称为Java Remote Method Protocol，也就是Java远程方法协议。是RMI（Remote Method Invocation）工作的底层协议。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Co
2024年02月01日
浏览(11)
Shiro反序列化漏洞综合利用工具Shiro Attack使用教程
目录漏洞扫描利用链检测执行命令注入蚁剑内存马将目标网站输入在目标地址栏中吗，点击爆破密钥，如果发现key，则可以利用
2024年02月13日
浏览(14)
Apache Shiro反序列化漏洞研究及解决方法
前言一个阳光明媚的午休，我正惬意的喝着茶听着音乐，享受美好生活的时候，客户的QQ头像闪动了，原以为是出了什么新需求临时需要调整，没想到客户反馈的是平台出现了严重漏洞，不敢小视，抄起电脑开弄我根据客户给出的安全厂商反馈的问题，总结如下： 1，Shiro反
2024年02月11日
浏览(18)
【shiro】shiro反序列化漏洞综合利用工具v2.2（下载、安装、使用）
shiro反序列化漏洞综合利用工具v2.2下载：链接：https://pan.baidu.com/s/1kvQEMrMP-PZ4K1eGwAP0_Q?pwd=zbgp 提取码：zbgp 其他工具下载：除了该工具之外，github上还有其他大佬贡献的各种工具，有许多python编写的工具，功能简单，可以作为理解shiro漏洞原理并编写自己工具的教材。说明：
2023年04月08日
浏览(13)
Shiro反序列化漏洞（CVE-2016-4437）+docker靶场+工具利用
将java对象转换为字节序列（json/xml）的过程叫序列化，将字节序列（json/xml）恢复为java对象的过程称为反序列化。 Shiro框架提供了“记住我”的功能，用户登陆成功后会生成经过加密并编码的cookie，cookie的key为RememberMe，cookie的值是经过序列化的，使用AES加密，再使用base64编码
2024年02月16日
浏览(10)
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
目录前言： (一）基本介绍 0x01 影响版本 0x02 漏洞分析根据加密的顺序，不难知道解密的顺序为：登入验证 (二）环境搭建 1、本地复现 0x01 源代码 0x02 pom.xml修改： 0x03 tomcat服务器 0x04 ysoserial-jar依赖 0x05 访问端口 2、vulhub 访问端口：（三）利用工具和方式 1、
2024年02月05日
浏览(16)
PHP反序列化漏洞原理
1、原理: 序列化与反序列化是保证数据一致性的过程。 2、产生: 序列化与反序列化的过程中，用户可控如果反序列化的参数受到攻击者的控制，就会产生漏洞。攻击者可以通过修改参数个数等方式来控制反序列化过程，从而导致代码执行、SQL注入、目录遍历等不可控后果。
2024年01月16日
浏览(11)
ActiveMQ反序列化漏洞原理+复现
ActiveMQ反序列化漏洞 ActiveMQ ActiveMQ是开源消息总线，消息中间件工作原理通过使用消息队列，实现服务的异步处理，主要目的是减少请求响应时间和解耦合。消息队列，服务器A将客户发起的请求放入服务器B的消息队列中，服务器B从消息队列中取出并处理。从以上内容中可
2024年02月05日
浏览(32)
Fastjson反序列化漏洞原理与复现
Fastjson是java的一个库，可以将Java对象转化为json格式的字符串，也可以将json格式的字符串转化为Java对象。 Fastjson提供了 toJSONString() 和 parseObject() 方法来将Java对象与JSON相互转换。调用 toJSONString() 方法即可将对象转换成 JSON 字符串， parseObject() 方法则反过来将JSON字符串转换成
2024年02月12日
浏览(21)