安全KER - 安全资讯平台

反序列化

Shiro反序列化漏洞与Tomcat注入内存马学习

反序列化

shiro

Tomcat内存马

Tomcat回显

最近在看phith0n师傅的教程入门JAVA安全,其中提到的Shiro反序列化已经是个2016年的老洞了。

戳戳龙
2021-06-24 10:00:09

407826次阅读

Java

Shiro 权限绕过 CVE-2020-13933分析

Java

shiro

2020-08-19， Apache Shrio发布了CVE-2020-13933的漏洞, 其等级为高，影响范围为<=1.5.3。

shinpachi8
2020-09-03 10:30:41

532878次阅读

Web安全

shiro < 1.6.0的认证绕过漏洞分析(CVE-2020-13933)

Web安全

shiro

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。

ph4nt0mer
2020-08-21 15:30:29

559232次阅读 1

Web安全

Shiro-550 PoC 编写日记

Web安全

shiro

深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。

知道创宇404实验室
2020-08-13 14:30:54

413512次阅读 3

XRay

shiro新姿势：初探xray高级版shiro插件

XRay

shiro

上周五，xray社区公众号发布xray高级版更新公告，新增 shiro 插件，shiro 漏洞一键检测。

是不见君呀
2020-07-22 11:00:31

833198次阅读 5

shiro

从更深层面看Shiro Padding Oracle漏洞

shiro

Padding Oracle

反序列话

Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

Leiothrix
2020-04-28 12:00:42

627348次阅读

代码审计

Java反序列化利用链分析之Shiro反序列化

在跟了一遍commons-collections系列的payload后，终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。

wh1t3p1g
2019-11-20 14:30:26

1764597次阅读 3

shiro

Shiro RCE again（Padding Oracle Attack）

shiro

Padding Oracle Attack

前一段时间Apache发了一个Shiro的漏洞通告RememberMe Padding Oracle Vulnerability，原因是Shiro使用了AES-128-CBC模式对cookie进行加密，导致恶意用户可以通过padding oracle攻击方式构造序列化数据进行反序列化攻击。

奇安信观星实验室
2019-11-13 15:29:08

1685905次阅读 2