Apache shiro漏洞的相关内容

阿里云文档 2024-11-26

Apache Log4j2漏洞的影响范围及修复方案

近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。

阿里云文档 2024-05-06

Apache Hadoop FileUtil.unTar命令注入漏洞

2022年8月4日，Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。

阿里云文档 2024-03-22

Apache Kafka Connect远程代码执行漏洞

2023年02月08日，Apache发布了一则安全公告，修复了Apache Kafka中存在的一个反序列化漏洞，漏洞编号为CVE-2023-25194。在攻击者可以控制Apache Kafka Connect客户端的情况下，通过SASL JAAS配置和基于SASL的安全协议，在其上创建或修改连接器，从而触发JNDI代码执行漏洞。

阿里云文档 2023-09-03

ApacheLog4j2漏洞对云数据库MongoDB服务无影响_云数据库 MongoDB 版(MongoDB)

近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。云数据库MongoDB技术团队确认该漏洞对云数据库MongoDB服务无影响。

阿里云文档 2023-06-26

关于ApacheLog4j2的安全问题的漏洞公告

阿里云已关注到关于Apache Log4j2的安全问题（CVE-2021-44228），并已第一时间启动安全风险的治理。针对受漏洞影响的Ubuntu和CentOS镜像云电脑，无影云电脑已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像云电脑，建议您参考安全建议及时进行修复。

文章 2023-05-04 来自：开发者社区

今天发现阿里云服务器出现了告警：shiro 1.3.2进程ID：3932路径：xxx\shiro-core-1.3.2.jar命中：shiro version less than 1.7.0网上一搜，找到了如下资料：2020年11月2日，阿里云应急响应中心监测到Apache Shiro官方发布安全更新，修复了一个最新权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能，风险较高漏洞描述Apa....

文章 2022-02-14 来自：开发者社区

【WEB安全】Apache Shiro 反序列化漏洞（下）

六、Shiro Padding Oracle Attack（Shiro-721）由于Apache Shiro cookie中通过 AES-128-CBC 模式加密的rememberMe字段存在问题，用户可通过Padding Oracle 加密生成的攻击代码来构造恶意的rememberMe字段，并重新请求网站，进行反序列化攻击，最终导致任意代码执行。1、漏洞利用1、登录Shiro网站，从cook....

文章 2022-02-14 来自：开发者社区

【WEB安全】Apache Shiro 反序列化漏洞（中）

五、Shiro rememberMe反序列化漏洞（Shiro-550）1、版本1.4.2之前该版本漏洞利用第一步：启动靶机后，访问URL通过burp抓包，判断环境存在shiro，查看返回包中Set-Cookie中是否存在第二步：打开公网vps，执行如下命令：（注意这里监听的端口为1099），并执行反弹shell的命令配置mavensudo wget https://mirrors.tuna.....

文章 2022-02-14 来自：开发者社区

【WEB安全】Apache Shiro 反序列化漏洞（上）

Apache Shiro 反序列化漏洞一、简介二、环境三、漏洞原理四、AES秘钥1、判断AES秘钥五、Shiro rememberMe反序列化漏洞（Shiro-550）1、版本1.4.2之前该版本漏洞利用2、版本1.4.2之后该版本漏洞利用六、Shiro Padding Oracle Attack（Shiro-721）1、漏洞利用七、图形化工具shiro漏洞已经曝光很久了，一直没有整理思路与详细....