Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现

£神魔★判官ぃ 2023-09-27 08:09 207阅读 0赞

Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现

0x01 漏洞简介

Apache Shiro 是一个强大且易用的 Java 安全框架,通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API,您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。

0x02 环境准备

vulfocus 靶场 https://vulfocus.cn/680d497a1920d0948e516f71c4ec79da.png

591157cf09a90ca667164aa899e2e950.png

0x03 漏洞复现

4636ca86b9321c963a3c5a7a473553bd.png

使用 %0 进行权限绕过

3e1382dadc097e4aadf56fd9cd0e62b3.png

加token也可以绕过f741f63c6d02511af416df87b183aae9.png

发表评论

表情:
评论列表 (有 0 条评论,207人围观)

还没有评论,来说两句吧...

相关阅读