Jeecms弱口令和shiro反序列化RCE渗透测试记录

简介

Jeecms 是一个开源企业客户关系管理快速开发基础平台，Java企业应用开源框架，Java EE（J2EE）快速开发框架，使用经典技术组合（Spring、Spring MVC、Apache Shiro、hibernate4、EasyUI、Jqgrid、Bootstrap UI），核心模块如：组织机构、角色用户、权限授权、数据权限、内容管理、工作流等功能。
在企业官网、新闻站点、OA资源管理等多个领域都有应用。

由于使用的Apache Shiro 是低版本的，存在shiro反序列漏洞。

漏洞影响

弱口令进入可获取后台权限，
反序列可rce 反弹shell

影响版本

版本 <=9.3

fofa app="jeecms"

漏洞复现

弱口令登录

访问默认后台登录路径 默认账号 admin/password

/jeeadmin/jeecms/login.do

默认口令可进入后台

shiro反序列RCE

1.任意登录 检测是否存在疑是漏洞点

找到登录入口后，输入用户名和密码点击登录，查看响应头部，是否存在关键指纹
指纹:rem