shiro漏洞
内容提要
Apache Shiro是一种Java安全框架，用于身份验证、授权、加密和会话管理。Shiro-550漏洞是由于密钥泄露导致的反序列化远程命令执行漏洞，Shiro-721漏洞是由于AES加密的rememberMe字段易受Padding Oracle攻击。
延伸解读
漏洞根源：硬编码密钥与反序列化
Shiro-550和Shiro-721漏洞的核心在于rememberMe功能的实现缺陷。Shiro使用AES加密rememberMe cookie，但AES密钥被硬编码在代码中，一旦泄露，攻击者可构造恶意序列化数据，经加密编码后作为cookie发送，服务器解密反序列化时触发远程命令执行。即使版本更新，若密钥未修改，漏洞依然存在。
检测与利用条件
检测Shiro漏洞可通过观察响应头Set-Cookie中是否包含rememberMe=deleteMe字段。利用Shiro-550需知道AES密钥，而Shiro-721则需一个有效的登录账号获取合法rememberMe cookie作为Padding Oracle攻击的前缀。两者最终都通过反序列化实现任意代码执行，但利用门槛不同。
版本修复与局限
Shiro在1.2.4版本后已将AES-CBC模式更换为AES-GCM，防止Padding Oracle攻击，但Shiro-550漏洞若密钥泄露，仍影响所有版本。因此，仅升级版本并不足够，必须确保AES密钥的动态性和保密性，避免使用默认硬编码密钥。
Q&A
什么是Apache Shiro？
Apache Shiro是一种Java安全框架，提供身份验证、授权、加密和会话管理功能。
Shiro-550漏洞的主要原因是什么？
Shiro-550漏洞是由于密钥泄露导致的反序列化远程命令执行漏洞。
Shiro-721漏洞是如何被利用的？
Shiro-721漏洞利用需要合法的登录账号以获取有效的rememberMe cookie，并通过构造恶意rememberMe cookie进行反序列化攻击。
Shiro的rememberMe功能有什么作用？
Shiro的rememberMe功能允许用户在关闭浏览器后无需重新登录即可访问应用程序。
如何防止Shiro中的Padding Oracle攻击？
在1.2.4版本后，Shiro已将AES-CBC更换为AES-GCM，从而防止Padding Oracle攻击。
Shiro漏洞利用的基本步骤是什么？
利用Shiro漏洞的过程包括创建恶意命令、序列化、AES加密和base64编码。
