shiro漏洞
原文中文，约6300字，阅读约需15分钟。
📝
内容提要
Apache Shiro是一种Java安全框架，用于身份验证、授权、加密和会话管理。Shiro-550漏洞是由于密钥泄露导致的反序列化远程命令执行漏洞，Shiro-721漏洞是由于AES加密的rememberMe字段易受Padding Oracle攻击。
❓
Q&A
什么是Apache Shiro？
Apache Shiro是一种Java安全框架，提供身份验证、授权、加密和会话管理功能。
Shiro-550漏洞的主要原因是什么？
Shiro-550漏洞是由于密钥泄露导致的反序列化远程命令执行漏洞。
Shiro-721漏洞是如何被利用的？
Shiro-721漏洞利用需要合法的登录账号以获取有效的rememberMe cookie，并通过构造恶意rememberMe cookie进行反序列化攻击。
Shiro的rememberMe功能有什么作用？
Shiro的rememberMe功能允许用户在关闭浏览器后无需重新登录即可访问应用程序。
如何防止Shiro中的Padding Oracle攻击？
在1.2.4版本后，Shiro已将AES-CBC更换为AES-GCM，从而防止Padding Oracle攻击。
Shiro漏洞利用的基本步骤是什么？
利用Shiro漏洞的过程包括创建恶意命令、序列化、AES加密和base64编码。
🏷️
