-
Apache Shiro权限绕过漏洞CVE-2020-11989
一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…
-
Apache Shiro 权限绕过漏洞 CVE-2020-13933
一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…
-
【漏洞复现】Shiro RememberMe 1.2.4 反序列化命令执行漏洞
0x00 影响版本Apache Shiro <= 1.2.40x01 原因分析 Apache Shiro默认使用了CookieRememberMeM…
-
【技术分享】Apache Shiro <= 1.2.4反序列化漏洞分析
0x00 Apache Shiro这个组件的漏洞很久之前就爆出来过，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中…
安全问答社区
脉搏官方公众号
