Apache Shiro权限绕过漏洞

最新推荐文章于 2024-10-17 09:08:38 发布
转载 最新推荐文章于 2024-10-17 09:08:38 发布 · 413 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
原文链接：https://blog.csdn.net/qq_51577576/article/details/126333298
标签
#apache
本文介绍了ApacheShiro的安全框架及其在身份验证和授权中的应用，随后详细讨论了1.5.2之前版本的一个漏洞，攻击者可通过构造特殊请求绕过认证。复现方法和原理被详细解释，包括使用BurpSuite进行攻击和相关漏洞分析链接。

1 Apache Shiro组件介绍

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。

2 漏洞描述

Apache Shiro 1.5.2之前的版本，由于Shiro拦截器和requestURI的匹配流程与Web框架的拦截器的匹配流程有差异，攻击者构造一个特殊的http请求，可以绕过Shiro的认证，未授权访问敏感路径。

此漏洞有两种攻击方式，第一种攻击方式适用于Shiro < 1.5.0版本，由于Shiro 1.5.0版本修复补丁考虑不全面，导致补丁绕过，出现了第二种攻击方式，适用于Shiro < 1.5.2版本。

漏洞编号 CVE-2020-1957

3漏洞复现

使用vulhub靶场复现

漏洞编号为CVE-2020-1957

访问开启的靶场

使用BurpSuite抓取数据包，访问/admin/目录

回显302跳转，

/xxx/..;/admin/  构造恶意请求

成功绕过登录

原理参考：shiro权限绕过漏洞分析（CVE-2020-1957） |噗嗤 (spoock.com)

Apache Shiro权限绕过漏洞CVE-2020-1957-安全狗 (safedog.cn)

白鲨6
关注
shiro 权限绕过（CVE-2020-1957）
qq_23003811的博客
07-15 1098
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。，修改any达到任意接口访问，原理是url遇到;分号只执行前面的链接，/../hello/1/作用是绕过权限验证。1、正常接口访问会重定向到登录页面，
shiro权限绕过
tomyyyyy
11-02 3671
目录shiro权限绕过什么是shiroshiro权限绕过的原因shiro权限绕过的限制条件CVE-2016-6802CVE-2020-1957CVE-2020-11989CVE-2020-13933参考连接shiro权限绕过 什么是shiro Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任...
框架、组件漏洞系列4：Apache shiro漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-14 4238
一、Apache Shiro 简介 1、什么是shiro Apache Shiro提供了认证、授权、加密和会话管理功能，将复杂的问题隐藏起来，提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。并且在实现此目标时无须依赖第三方的框架、容器或服务，当然也能做到与这些环境的整合，使其在任何环境下都可拿来使用。 Shiro将目标集中于Shiro开发团队所称的“四大安全基石”-认证（Authentication）、授权（Authorization）、会话管理（Session Management）和加.
CVE-2020-13933: Apache Shiro 权限绕过漏洞分析
爱国小白帽
09-22 6553
360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-092201 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-22 0x01 漏洞简述 2020年08月18日， 360CERT监测发现 Apache Shiro 发布了 Apahce Shiro 权限绕过 的风险通告，该漏洞编号为 CVE-2020-13933，漏洞等级：高危，漏洞评分：8.0。 Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕
7z apache解析漏洞_Apache Shiro 权限绕过漏洞 CVE20201957
weixin_34139050的博客
12-08 292
漏洞名称：Apache Shiro权限绕过漏洞CVE-2020-1957威胁等级：高危影响范围：Apache Shiro < 1.5.2漏洞类型：未授权访问利用难度：简单漏洞分析1 Apache Shiro组件介绍Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小...
tomcat配置访问路径权限_Apache Shiro权限绕过漏洞
weixin_39640573的博客
12-01 876
相关知识1、什么是ApacheShiroApache Shiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。Shiro提供了应用程序安全性API来执行以下方面：1)身份验证：证明用户身份，通常称为用户‘登录’；2)授权：访问控制；3)密码术：保护或隐藏数据以防窥视；4)会话管理：每个用户的时间敏感状态。上述四个方面也被称...
用户权限 java_Apache Shiro权限绕过漏洞
weixin_39843431的博客
01-06 167
相关知识1、什么是ApacheShiroApache Shiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。Shiro提供了应用程序安全性API来执行以下方面：1)身份验证：证明用户身份，通常称为用户‘登录’；2)授权：访问控制；3)密码术：保护或隐藏数据以防窥视；4)会话管理：每个用户的时间敏感状态。上述四个方面也被称...
绕过漏洞危害_【漏洞通告】Apache Shiro权限绕过漏洞（CNVD202060318）
weixin_34790159的博客
01-05 351
CVE IDCVE-2020-17510CNVD-IDCNVD-2020-60318公开日期2020-11-02危害级别高漏洞类型通用型漏洞01. 漏洞描述Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro存在权限绕过漏洞。远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。02. 影响产品Apac...
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
weixin_46411728的博客
07-22 3708
Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）
Shiro安全（四）：Shiro权限绕过之Shiro-782
weixin_43263451的博客
08-07 2315
刚好在学shiro安全，就看了看shiro权限绕过方面的洞学习一下shiro的配置与使用https://cloud.tencent.com/developer/article/1643122影响版本：shiro < 1.5.3添加shiro配置Shiro 中的匹配规则是通过 AntPathMatcher 来进行实现的? 匹配一个字符 * 匹配一个或多个字符 ** 匹配一个或多个目录ps：这里的规则是 /admin/* 所以 Shiro 并不会对多个目录进行权限校验，例如：/admin/aaa/bbb 这
shiro权限绕过漏洞
m0_67392931的博客
08-30 1513
该漏洞可以用以下方法复现，首先在spring-context-shiro.xml中，配置 /hello/* = authc;Apahce Shiro 由于处理身份验证请求时出错，存在“权限绕过漏洞”（漏洞编号：CVE-2020-11989），远程攻击者可以发送特制的HTTP请求，绕过身份验证过程，并获得对应用程序的未授权访问。(2)删除shiro开头的jar包，集成单点登录的shiro-cas 不用删。注意：ant风格的路径仅出现一个*时才能成功，而**无法绕过。这里可以通过url双编码的方式或地址栏加;.
Shiro 授权绕过 （CVE-2022-32532）
YangYubo091699的博客
02-02 1039
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理A。1.9.1 之前的 Apache Shiro，RegexRequestMatcher 可能被错误配置为在某些 servlet 容器上被绕过。在正则表达式中使用带有的 RegExPatternMatcher 的应用程序可能容易受到授权绕过。
Apache Shiro权限绕过漏洞（CVE-2022-32532）
weixin_54438700的博客
12-15 3180
Shiro是Apache旗下一个开源的Java安全框架，它具有身份验证、访问控制、数据加密、会话管理等功能，可以用于保护任何应用程序的安全，如移动应用程序、web应用程序等。2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞（CVE-2022-32532），当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。
Apache Shiro 权限绕过漏洞（CVE-2020-13933）
qq_23003811的博客
07-24 1066
Apahce Shiro 由于处理身份验证请求时出错 存在 权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。1、对接口、目录进行fuzz获取敏感信息。2、在目录后面加%3b可以绕过权限验证。1、访问任意目录，发现要求登录。
Apache Shiro ＜ 1.7.0 权限绕过漏洞集合
java小白翻身
10-08 1337
今天发现阿里云服务器出现了告警： shiro 1.3.2 进程ID：3932 路径：xxx\shiro-core-1.3.2.jar 命中：shiro version less than 1.7.0 网上一搜，找到了如下资料： 2020年11月2日，阿里云应急响应中心监测到Apache Shiro官方发布安全更新，修复了一个最新权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能，风险较高。 漏洞描述 Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。近日，Apache Shiro发
Shiro框架漏洞分析与复现
qq_53058639的博客
03-06 2134
ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性，可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的Web 和企业应用程序。
Apache Shiro 认证绕过漏洞(CVE-2020-1957)
Myu_wzy的博客
10-24 1911
使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过Apache Shiro 对 Spring Boot 中的 Servlet的权限控制，越权并实现未授权访问。
Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现
最新发布
2301_79018395的博客
10-17 783
CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过 Apache Shiro 对 Spring Boot 中的 Servlet 的权限控制，越权并实现未授权访问。Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。直接绕过权限校验，进入管理界面。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值