-
Apache Shiro 反序列化漏洞的检测与利用工具 Shiro-EXP,支持一键注入内存马
资源介绍
项目介绍
基于Apache Shiro反序列化漏洞进行利用链的探测,附内存马。
利用时需要修改POST请求两处数据,分别为Header头RememberMe字段值和携带的data数据(由于payload设定,data中须指定名字为c的参数值)。
探测到利用链后,根据提示,将屏幕输出的payload粘贴至POST请求Header头RememberMe字段处,至于data携带的数据,自行决策,本文文末附内存马,可直接粘贴至data中使用,或自行生成指定命令的字节码片段替换。
与项目相关文章首发于:
Shiro exp使用手册
Shiro rememberMe反序列化漏洞
漏洞原理
Apache Shiro框架提供了记住密码的功能(RememberMe),用户登录成功后会生成经过加密并编码的cookie,服务端对rememberMe的cookie值先base64解码然后AES解密再反序列化,就导
- 上一篇: 1433端口连接器(很强)
- 下一篇: 端口转发-c++一个不错的参考