官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
漏洞复现|shiro--CVE-2022-32532
CNjuzi- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
漏洞复现|shiro--CVE-2022-32532
本文由
CNjuzi 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
漏洞复现|shiro--CVE-2022-32532
一，漏洞介绍
Apache Shiro 是一个强大且易用的 Java 安全框架，通过它可以执行身份验证、授权、密码和会话管理。使用 Shiro 的易用 API，您可以快速、轻松地保护任何应用程序 —— 从最小的移动应用程序到最大的 WEB 和企业应用程序。
2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞(CVE-2022-32532)，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带"."时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。
二，环境配置
这里使用本人本地搭建的vulfocus靶场进行复现
打开环境
访问IP+端口即可进入靶场环境
成功进入环境
三，漏洞复现
这里访问网页的同时进行抓包查看
1. 原抓包数据包
2. GET方式查看/permit/any
访问被拒绝
3. 使用%0a进行权限绕过
修改GET方式请求的值，尝试进行权限绕过
成功访问
四，漏洞原理
根据java正则表达式的特点，在正则表达式中元字符.是匹配除换行符之外的任何单个字符。在新增Pattern.DOTALL模式后，正则表达式.就可以匹配任何字符包括换行符。这个漏洞就是利用.构造换行符进行权限绕过。
CNjuzi
欢迎关注公众号：HK安全小屋。公众号内定期更新网络安全方面的知识和心得！！
已在FreeBuf发表 18 篇文章
本文为 CNjuzi 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
漏洞复现
相关推荐
CNjuzi LV.5
欢迎关注公众号：HK安全小屋。公众号内定期更新网络安全方面的知识和心得！！
- 18 文章数
- 7 关注者
InfoSecWarrior CTF 2020: 01
2023-07-16
LAMPSecurity: CTF5
2023-03-28
LAMPSecurity: CTF4
2023-03-22
文章目录