当前位置： 首页 > news >正文

CVE-2020-1957 漏洞复现

news 文章来源：https://blog.csdn.net/huohaowen/article/details/139812117 2024/10/26 6:25:31

先声明一下，免杀还是会更的，不过中间可能会穿插一下渗透的内容！！！

踩坑点：

在一开始翻阅了CSDN之后，发现不同文章之间存在出入，于是最后去了CVE的官方文档，和参考一些国外的底层代码审计人员的报告，发现原理和CSDN上的部分文章存在出入，但是POC是相同的。最后在参考国外文章之后修正了报告

CVE-2020-1957原理：

在Spring和Shiro(版本<1.5.2)搭配使用的时候会产生权限绕过漏洞。

在黑客传入的POC ： https://........./test/..;/admin/ 中，它的框架检验代码如下：

  1. 先通过这段代码，在uri.indexOf(“;”)中，将截断 ；后面的请求。
  2. 然后通过normalize()这个函数，对反斜线进行替换，//，/./，/../ 都替换为 /
  3. 过getPathWithinApplication()函数的处理,最终Shiro 需要校验的URL 就是 /test/..

然后传入到getChain()函数中进行校验

其中Shiro组件只对/admin/** 这样的path进行了匹配，其他都会放行。

所以我们最原始的请求  https://........./test/..;/admin/  就成功进入到了SpringBoot的校验中（这也是整个漏洞的产生原理）

然后SpringBoot就会对这个URL进行检查

又因为SpringBoot的getPathWithinServletMapping（）函数通常是返回的Servletpath

所以就直接返回了/admin/ 这样的URL， 至此，就饶过了身份验证。

漏洞复现：

本次复现环境使用的是Vulhub靶场！ 首先对登录界面进行抓包。

这时候我们直接去访问/Admin 这个界面是肯定会有拦截的（因为被Shrio的过滤器匹配到了）

302跟进之后发现，他又跳转到了我们的登录界面

然后我们用我们的POC去访问，成功绕过身份验证。

检测工具：

由于此漏洞并没有特别大的影响，在网上并没有搜索到对应的工具。

本人尝试了使用渊龙SEC曾哥spring工具，以及其他Shiro工具也并未能检测出漏洞。

所以只能收录为一个POC，在后续的武器开发之中能加入这一POC检测。

修复建议：

将Shiro版本进行升级。在新版本的Shiro中GetRequestURL是由contextPath()+ servletPath()+ pathinfo() 这三个函数组合而成，当黑客传入https://........./test/..;/admin/ POC之后，在Shiro的过滤之下，返回的路径将会变成/admin/成功匹配，不会放行，成功防止了权限的绕过。

参考文章：

Shiro权限绕过漏洞分析（CVE-2020-1957） - FreeBuf网络安全行业门户

https://www.cnblogs.com/backlion/p/14055274.html

shiro权限绕过漏洞分析(cve-2020-1957) | Spoock

相关文章：

CVE-2020-1957 漏洞复现

先声明一下&#xff0c;免杀还是会更的&#xff0c;不过中间可能会穿插一下渗透的内容&#xff01;&#xff01;&#xff01; 踩坑点&#xff1a; 在一开始翻阅了CSDN之后&#xff0c;发现不同文章之间存在出入&#xff0c;于是最后去了CVE的官方文档&#xff0c;和参考一些国…...

编程日记 2024/6/19 22:42:59

网工内推 | 中国电信、香港宽频系统工程师，CCIE认证优先，最高年薪25w

01 中国电信股份有限公司浙江分公司 &#x1f537;招聘岗位&#xff1a;系统架构师 &#x1f537;岗位职责&#xff1a; 1、做好客户网络和信息安全产品的解决方案支撑、交付及后续运营维护&#xff0c;做好相关产数项目的支撑。 2、根据信息安全管理要求&#xff0c;负责客户…...

编程日记 2024/6/19 22:40:56

LLVM后端 td文件 tablegen 模式匹配 寄存器 指令集 calling convention

目录 一、寄存器 1.1 寄存器定义 1.2 寄存器分类 二、指令集 2.1 指令集定义 2.2 模式匹配 2.2.1 PatFrags与PatFrag 2.2.2 OutPatFrag 2.2.3 PatLeaf 2.2.4 ImmLeaf 2.2.5 IntImmLeaf和FPImmLeaf 2.2.6 Pat 2.2.7 ComplexPattern 2.3 指令合法化 2.3.1 Promote…...

编程日记 2024/6/19 22:39:55

嵌入式交叉编译：frp

参考 LINUX FRP下载编译_linux编译frpc-CSDN博客 编译 make -f Makefile.cross-compiles 检查 $ make -f Makefile.cross-compiles Build darwin-amd64... Build darwin-amd64 done Build darwin-arm64... Build darwin-arm64 done Build freebsd-amd64... Build freebsd-…...

编程日记 2024/6/19 22:38:53

SpringBoot实现的大文件上传

前言 大文件分片上传和断点续传是为了解决在网络传输过程中可能遇到的问题&#xff0c;以提高文件传输的效率和稳定性。 首先&#xff0c;大文件分片上传是将大文件分割成较小的片段进行上传。这样做的好处是可以减少单个文件的传输时间&#xff0c;因为较小的文件片段更容易快…...

编程日记 2024/6/19 22:37:52

【Python高级编程】用 Matplotlib 绘制迷人的图表

用 Matplotlib 绘制迷人的图表 引言 Matplotlib 是 Python 中广泛使用的绘图库&#xff0c;用于创建各种图表和可视化。本文将逐步指导您使用 Matplotlib 绘制基本图表&#xff0c;包括折线图、条形图和散点图。 安装 Matplotlib 使用 pip 安装 Matplotlib&#xff1a; pi…...

编程日记 2024/6/19 22:36:51

【UML用户指南】-19-对基本行为建模-用例图

目录 1、组成结构 2、表示法 3、一般用法 3.1、对主题的语境建模 3.2、对主题的需求建模 4、常用建模技术 4.1、对系统的语境建模 4.1.1、设计过程 4.2、对系统的需求建模 4.2.1、设计过程&#xff1a; 5、正向工程 UML 中的用例图是对系统的动态方面建模的 5 种图之…...

编程日记 2024/6/19 22:33:47

mysql密码过期的修改（Your password has expired. ..）

参考文章&#xff1a;mysql密码过期的修改方法&#xff08;your password has expired&#xff09;_我是知青-RuoYi 若依 (csdn.net) 问题&#xff1a;Your password has expired. To log inyou must change it using a clientthat supports expired passwords. 解决方式&…...

编程日记 2024/6/19 22:32:45

vivado SLR

描述 超级逻辑区&#xff08;SLR&#xff09;是包含在堆叠硅中的单个FPGA芯片 互连&#xff08;SSI&#xff09;设备。堆叠式硅互连&#xff08;SSI&#xff09;技术使用无源硅 具有微凸块和硅通孔&#xff08;TSV&#xff09;的内插器&#xff0c;用于组合多个FPGA管芯 切片&a…...

编程日记 2024/6/19 22:30:42

【CSS】深入了解圆角属性border-radius

border-radius 是 CSS 中的一个非常有用的属性&#xff0c;它允许你创建具有圆角边框的元素。这个属性可以应用于一个元素的四个角&#xff0c;或者分别应用于每个角。下面我们将深入了解 border-radius 的使用方法和一些高级技巧。 基本用法 你可以通过为 border-radius 指定…...

编程日记 2024/6/19 22:28:39

LabVIEW与C#的区别及重新开发自动测试程序的可行性分析

LabVIEW和C#是两种广泛使用的编程语言&#xff0c;各自有不同的应用领域和特点。本文将详细比较LabVIEW与C#在自动测试程序开发中的区别&#xff0c;并分析将已完成的LabVIEW自动测试程序重新用C#开发的合理性。本文帮助评估这种转换的必要性和潜在影响。 LabVIEW与C#的区别 开…...

编程日记 2024/6/19 22:26:37

人工智能—美国加利福尼亚州房价预测实战

引言 在当今快速发展的房地产市场中&#xff0c;房价预测已成为一个至关重要的领域。它不仅关系到投资者的决策&#xff0c;也直接影响到普通购房者的生活质量。特别是在美国加利福尼亚州&#xff0c;这个以其高房价和房地产市场的波动性而闻名的地方&#xff0c;准确的房价预…...

编程日记 2024/6/19 22:25:35

python pandas处理股票量化数据：笔记2

有一个同学用我的推荐链接注册了tushare社区帐号https://tushare.pro/register?reg671815&#xff0c;现在有了170分积分。目前使用数据的频率受限制。不过可以在调试期间通过python控制台获取数据&#xff0c;将数据保存在本地以后使用不用高频率访问tushare数据接口&#xf…...

编程日记 2024/6/19 22:23:33

enum库

Python enum 模块教程 enum 是 Python 3.4 引入的一个模块&#xff0c;用于定义枚举类型。枚举类型是一种特殊的数据类型&#xff0c;由一组命名的值组成&#xff0c;这些值称为枚举成员。使用 enum 可以提高代码的可读性和可维护性&#xff0c;特别是在处理一组相关的常量值时…...

编程日记 2024/6/19 22:22:30

【CT】LeetCode手撕—141. 环形链表

目录 题目1- 思路2- 实现⭐141. 环形链表——题解思路 3- ACM实现 题目 原题连接&#xff1a;141. 环形链表 1- 思路 模式识别 模式1&#xff1a;判断链表的环 ——> 快慢指针 思路 快指针 ——> 走两步慢指针 ——> 走一步判断环&#xff1a;若快慢相遇则有环&a…...

编程日记 2024/6/19 22:20:27

python，自定义token生成

1、使用的包PyJWT来实现token生成 安装&#xff1a;pip install PyJWT2.8.0 2、使用例子&#xff1a; import jwt import time pip install pyJWT2.8.0 SECRET_KEY %^ES*E&Ryurehuie9*7^%$#$EDFGHUYTRE#$%^&%$##$RTYGHIK DEFAULT_EXP 7 * 24 * 60def create_token(…...

编程日记 2024/6/19 22:19:25

小米SU7遇冷，下一代全新车型被官方意外曝光

不知道大伙儿有没有发现&#xff0c;最近小米 SU7 热度好像突然之间就淡了不少&#xff1f; 作为小米首款车型&#xff0c;SU7 自上市以来一直承载着新能源轿车领域流量标杆这样一个存在。 发售 24 小时订单量破 8 万&#xff0c;2 个月后累计交付破 2 万台。 看得出来限制它…...

编程日记 2024/6/19 22:16:22

JavaScript 函数与事件

1. JavaScript自定义函数 语法&#xff1a; function 函数名&#xff08;参数列表&#xff09;{ 方法体; } 在函数被调用时&#xff0c;一个 arguments 对象就会被创建&#xff0c;它只能使用在函数体中&#xff0c;以数组的形式来管理函数的实际…...

编程日记 2024/6/19 22:15:21

Qt 焦点系统关键点总结

1.1 焦点窗口 指的是当前时刻拥有键盘输入的窗口。 Qt提供了如下接口&#xff0c;用于设置窗口是否是”可获取焦点“窗口&#xff1a; void QWidget::setFocusPolicy(Qt::FocusPolicy policy); Qt::FocusPolicy Qt::TabFocus 与焦点链相关&#xff0c;详解见下一…...

编程日记 2024/6/19 22:13:19

SpringBoot+Maven项目的配置构建

文章目录 1、application.properties2、pom.xml 1、application.properties 也可使用yml yaml #静态资源 spring.mvc.static-path-pattern/images/** #上传文件大小设置 spring.http.multipart.max-file-size10MB spring.http.multipart.max-request-size10MBspring.mvc.path…...

编程日记 2024/6/19 22:12:17

c#调用c++dll方法

添加dll文件到debug目录&#xff0c;c#生成的exe的相同目录 就可以直接使用了&#xff0c;放在构造函数里面测试...

编程日记 2024/6/19 22:11:16

ACM算法学习路线、清单

入门 模拟、暴力、贪心、高精度、排序 图论 搜索 BFS、DFS、IDDFS、IDA*、A*、双向BFS、记忆化 最短路 SPFA、bellman-fort(队列优化)、Dijkstra(堆优化)、Johnson、Floyd、差分约束、第k短路 树 树的重心和直径、dfs序、树链刨分与动态树、LCA、Prufer编码及Cayley定理…...

编程日记 2024/6/19 22:10:14

sqoop的安装配置

1. 上传并解压安装包 tar -zxvf sqoop-1.4.7.bin__hadoop-2.6.0.tar.gz -C ../server/ 重命名&#xff1a;mv sqoop-1.4.7.bin__hadoop-2.6.0 sqoop 2. 配置环境变量 sudo vim /etc/profile # 配置sqoop的环境变量 export SQOOP_HOME/export/server/sqoop export PATH$PATH…...

编程日记 2024/6/19 22:09:13

代码随想录算法训练营第六十四天 | 图论理论基础、深搜理论基础、广搜理论基础、98. 所有可达路径

图论理论基础 我写在了个人语雀笔记中 https://www.yuque.com/yuqueyonghu8mml9e/bmbl71/ex473q4y0ebs0l3r?singleDoc# 深搜理论基础 https://www.yuque.com/yuqueyonghu8mml9e/bmbl71/zamfikz08c2haptn?singleDoc# 98. 所有可达路径 题目链接&#xff1a;98. 所有可达…...

编程日记 2024/6/19 22:04:05

【教师资格证考试综合素质——法律专项】教师法笔记以及练习题

《中华人民共和国教师法》 一&#xff0e;首次颁布&#xff1a;第一部《中华人民共和国教师法》于1993年10月31日由第八届全国人民代表大会常务委员会第四次会议通过&#xff0c;1994年1月1日起执行。 二&#xff0e;历次修改&#xff1a;2009年8月27日第十一届全国人民代表…...

编程日记 2024/6/19 22:03:02

图卷积网络（Graph Convolutional Network, GCN）

图卷积网络&#xff08;Graph Convolutional Network, GCN&#xff09;是一种用于处理图结构数据的深度学习模型。GCN编码器的核心思想是通过邻接节点的信息聚合来更新节点表示。 图的表示 一个图 G通常表示为 G(V,E)&#xff0c;其中&#xff1a; V 是节点集合&#xff0c;…...

编程日记 2024/6/19 22:02:01

【diffusers 极速入门（一）】pipeline 实际调用的是什么？ __call__ 方法!

在使用 diffusers 库进行图像生成时&#xff0c;你可能会发现管道&#xff08;pipeline&#xff09;对象可以像函数一样被调用。这背后的魔法是什么呢&#xff1f;答案是&#xff1a;__call__ 方法&#xff01;本文将通过简单的案例代码&#xff0c;带你快速了解 diffusers 管道…...

编程日记 2024/6/19 22:00:59

【DPDK学习路径】二、DPDK简介

DPDK(Data Plane Development Kit)是一个框架&#xff0c;用于快速报文处理。 在linux内核提供的报文处理模型中&#xff0c;接收报文的处理路径为&#xff1a;首先由网卡硬件接收&#xff0c;产生硬中断&#xff0c;触发网卡驱动程序注册的中断函数处理&#xff0c;之后产生软…...

编程日记 2024/6/19 21:58:55

python基础 002 - 2 常用数据类型

python的常用数据类型 int , 整型 1,2,3float ,小数&#xff0c;浮点类型1.2bool , boolean 布尔&#xff0c;真假。判断命题。True Flasestr &#xff0c;字符串 list , 列表 a []tuple, 元组 a ()dict , dictionary, 字典 a {}set , 集合 a {} 1 查看数据类型 typ…...

编程日记 2024/6/19 21:57:53

爆赞！GitHub首本Python开发实战背记手册，标星果然百万名不虚传

Python (发音:[ paiθ(ə) n; (US) paiθɔn ] n. 蟒蛇&#xff0c;巨蛇 )&#xff0c;是一种面向对象的解释性的计算机程序设计语言&#xff0c;也是一种功能强大而完善的通用型语言&#xff0c;已经具有十多年的发展历史&#xff0c;成熟且稳定。Python 具有脚本语言中最丰富…...

编程日记 2024/6/19 21:56:52

如何查网站空间大小/江苏疫情最新消息

【题目】下图表名是“班级表”&#xff0c;请将班级中所有的1班、2班交换&#xff0c;0班变为3班。要求只使用更新语句&#xff08;update&#xff09;&#xff0c;不要使用select语句。【解题思路】1. 题目要求按条件更换列中的内容&#xff0c;“条件”我们想到的是sql里的ca…...

编程日记 2024/10/26 6:05:18

做外贸网站需要注意些什么手续/搜外友链平台

<?php /*** 创建多进程*/ $worker_num 30; // 默认进程数 $workers []; // 进程保存 $redirect_stdout false; // 重定向输出 ; 这个参数用途等会我们看效果 for($i 0; $i < $worker_num; $i){$process new swoole_proce…...

编程日记 2024/10/26 2:12:11

做网站公司好做吗/免费网站在线客服系统源码

有时候在初始化shell脚本中希望能顺便创建用户并指定密码&#xff0c;使用useradd命令可以达到该效果:useradd -m -p encryptedPassword username参数说明:-m : 自动建立用户的登入目录&#xff1b;-p encryptedPassword : 加密后的密码, 方法crypt()的返回值.username 需要添加…...

编程日记 2024/10/25 22:02:56

网站设计的尺寸/百度短链接在线生成

使用BIND构建缓存域名服务器在上一节中DNS服务器的相关知识&#xff0c;BIND软件包的安装以及DNS服务器的配置文件组成&#xff0c;配置格式等。下面分别讲解构建缓存域名服务器的方法缓存域名服务器通常架设在公司的局域网内&#xff0c;主要目的是提高域名解析的速度&#xf…...

编程日记 2024/10/25 14:41:12

做淘客网站需要多大的空间/seo免费教程

TMS Workflow Studio2.12框架,用户也可以创建工作流　　 TMS Workflow Studio2.12是用于Delphi和C Builder中的业务流程管理(BPM或业务流程管理)的VCL框架。使用此软件&#xff0c;您可以轻松地向程序添加工作流功能和各种业务流程&#xff0c;当然&#xff0c;程序的最终用户…...

编程日记 2024/10/25 13:35:32

松江做移动网站/衡阳百度推广

2019独角兽企业重金招聘Python工程师标准>>> 在Shell中输入hql"select * from b_table"; hive -e $hql; 提示执行失败&#xff0c;逐步排查发现hql变量中的“*”已经被替换成一串字符串&#xff0c;该字符串正是当前目录下的一系列文件名。由此可以联想到…...

编程日记 2024/10/25 9:20:14