尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
ShiroExp 使用教程:从 Shiro 特征检测到内存马注入的 4 步流程
ShiroExp 使用教程从 Shiro 特征检测到内存马注入的 4 步流程【免费下载链接】ShiroExpshiro综合利用工具项目地址: https://gitcode.com/gh_mirrors/sh/ShiroExpShiroExp 是一款基于 JavaFX 的图形化工具覆盖 Shiro 漏洞检测、AES 密钥爆破、命令执行和内存马注入这几个环节。它把抓包改 cookie、手工加密 payload这类重复动作收敛到界面上适合有基础命令行经验、需要排查或验证 Shiro 应用的安全工程师和渗透测试人员。没有它时Shiro 检测是怎么做的手工抓包逐个试 key传统做法是先用 Burp 访问登录页看响应头里有没有rememberMe这个 cookie确认后拿一个 Shiro 默认密钥把SimplePrincipalCollection之类的探测 payload 做 AES 加密替换进 cookie 再发一遍。整个过程要反复复制粘贴密文字典里几十个 key 挨个试日志里全是发出去了、没反应。ShiroExp 把这个循环自动化你只需要填 URL 和特征值剩下的发包、判定、报结果都由程序完成。无回显站点更难办有些站点在 rememberMe 校验失败时不会重设 cookie、响应长度也不变长度比对法直接失效。手工做法是自己在 dnslog 平台注册一个域名把域名拼进 URLDNS payload 逐个 key 试再回平台看解析记录。工具里内置了同样的检测方式见下文省去自己搭回显平台的步骤。 快速上手环境要求Java 8 及以上、Maven。构建产物是一个 fat jar主类为cn.safe6.Maingit clone https://gitcode.com/gh_mirrors/sh/ShiroExp cd ShiroExp mvn clean package java -jar target/ShiroExp-1.3-all.jar启动后就是上图中那一屏上方填 URL 和请求方法中间是密钥、检测方式、中间件、利用链、内存马选项下方是日志区。没有额外配置拿到 jar 就能跑。按使用动线走一遍检测 → 爆破 → 执行 → 注入第一步确认是否使用 Shiro在 URL 框填入登录页地址支持 GET/POST特征一栏填rememberMe——如果目标站把 cookie 名改过了这里要改成实际值。点快速检测日志区会输出发现shiro特征或否定结果。注意勾选输出 payload可以把实际发出的密文打出来方便手工复核或抓包比对。第二步Shiro 密钥爆破密钥来源有两级程序目录下存在shirokeys.txt时优先读它每行一个 key不存在则回退到内置的主流默认 key 字典。自定义字典只需kPHbIxk5D2deZiXxcaaA 8BvVhmFLUs0kTA3Kprsdag检测方式二选一SimplePrincipalCollection默认原理是发一个用错误 key 加密的 rememberMe正确 key 命中后响应长度或 Set-Cookie 行为会变化以此判定。适合绝大多数有回显场景。dnslog 检测把 dnslog.cn 的一次性域名拼进 URLDNS 链逐 key 发包回查解析记录里是否出现该 key。用于无回显 rememberMe 的场景。Shiro 1.4.x 之后默认启用 AES-GCM界面上有 GCM 复选框遇到旧方式全部报秘钥错误时建议勾选后重试。第三步命令执行与回显拿到 key 后填进密钥栏选中间件Tomcat / Tomcat7和回显方式TomcatEcho、TomcatEcho1、TomcatEchoAll 三种利用链下拉框里有 CommonsCollectionsK1–K4、CommonsBeanutils1 等常用链命令框输入whoami点执行命令。命令执行无回显时的处理顺序先换一条利用链再试不同链对目标 classpath 依赖不同换链常能解决再考虑是否选对了中间件版本仍不行就退回第一步检查特征值是否填错。第四步内存马注入前提当前选择的利用链能正常执行命令。选内存马类型BehinderFilter、填注入路径如/favicon.ico和连接密码点注入内存。注入只走 POST——源码注释说明 GET 参数过长会报 400。成功后日志给出连接地址用对应客户端如冰蝎连接即可接管。 代码地图想读源码时看这三处就够了cn.safe6.coreHTTP 收发、BurstJob爆破任务调度、AES 加密封装检测逻辑的判定条件都在这。cn.safe6.payload各利用链的实现其中shortPayload/子目录用 ASM 把 CC 链压缩得更小memshell/是内存马注入的载荷。cn.safe6.utilShiroTool、PayloadEncryptTool这类加解密工具理解默认 key 从哪来、payload 怎么拼可从这里入手。 实战调优清单特征值不对日志一直提示未发现特征时先确认 cookie 名是否被改改特征栏而不是 URL。报 header too largecookie 过长超过约 8k会触发清理多余 cookie 后重发。WAF 拦截项目把分段传输列为待办当前未实现遇到拦截时勾选输出 payload手工发包更稳。代理功能有 bug作者在 README 中明确说明不修需要代理时请走系统级代理。内存马注入失败先单独验证执行命令是否通通不了说明利用链不匹配目标环境换链后再注入。线程与超时爆破是单任务串行逐 key 进行日志每 200ms 刷新一次字典大时耐心等完即可不建议对生产目标并发轰炸。写在最后请只在已获得书面授权的环境中使用本工具并遵守当地法律法规测试数据及时清理发现的风险按流程上报。ShiroExp 的价值就是把 Shiro 漏洞检测从手工拼包变成了界面上点四下的事。【免费下载链接】ShiroExpshiro综合利用工具项目地址: https://gitcode.com/gh_mirrors/sh/ShiroExp创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
RELATED

相关推荐

Dagum基尼系数分解结果解读:超变密度的贡献分解

Dagum基尼系数分解结果解读:超变密度的贡献分解

Dagum基尼系数分解结果解读一、分析方法介绍Dagum基尼系数分解方法由意大利统计学家Corrado Dagum于1997年提出,是区域差异分析的重要工具。传统基尼系数仅能衡量总体差异水平,无法进一步揭示差异的来源与构成。Dagum方法的创新之处在于将总体基尼系数分…

📅 2026/11/8 4:51:14
基于扩散映射的卡尔曼滤波:数据驱动梯度流系统状态估计

基于扩散映射的卡尔曼滤波:数据驱动梯度流系统状态估计

1. 项目概述:从经典到前沿的滤波演进在信号处理、导航、机器人定位这些领域,我们每天都在和“不确定”打交道。传感器读数有噪声,系统模型有误差,如何在纷乱的数据流里,尽可能准确地估计出系统的真实状态?这…

📅 2026/10/4 4:38:17
QuickLook Video 快速上手:3步找回Finder视频缩略图与Quick Look预览

QuickLook Video 快速上手:3步找回Finder视频缩略图与Quick Look预览

QuickLook Video 快速上手:3步找回Finder视频缩略图与Quick Look预览 【免费下载链接】QuickLookVideo Finder Thumbnails, Quick Look previews, Get Info metadata and previews for most types of audio and video files. 项目地址: https://gitcode.com/gh_mi…

📅 2026/10/27 12:26:59
MORE NEWS

更多资讯

📰

高县低压电工证千万别踩坑,考不过白交培训费怎么破?

高县低压电工证千万别踩坑,考不过白交培训费怎么破? 你是不是也担心,花了钱去考高县低压电工证,结果还是考不过,白白浪费了培训费?别急,这篇文章就帮你把坑踩得明明白白。 一、高县低压电工证到底能干啥?别被忽悠了…

📰

电工证安全注意事项:真实经历告诉你考证路上有哪些坑

电工证安全注意事项:真实经历告诉你考证路上有哪些坑 我上周刚帮一个洛阳涧西区的公路工程朋友考完低压电工证,他之前一直觉得“电工证安全注意事项”这些内容没什么用,直到真正上岗时被项目负责人拦下,说没有特种作业证不能操作。那一刻他才意识到,电工…

📰

西安哪里能办理电工证官方回应来了 外省证能转过来吗

西安哪里能办理电工证官方回应来了 外省证能转过来吗 之前考的证在外省能不能转过来?这是不少在西安打工的朋友最关心的问题。最近就有朋友问:“我在河南驻马店考的低压电工证,现在来西安打工,能不能直接用?”官方回应来了,答案是——…

📰

广丰区办理电工证复审多少钱?证书过期了不知道怎么复审延期

广丰区办理电工证复审多少钱?证书过期了不知道怎么复审延期 证书过期了不知道怎么复审延期?别慌,广丰区办理电工证复审其实并不难,但如果你不了解流程和标准,就可能白白浪费时间和金钱。尤其是复审费用和具体要求,很多学员都搞不清楚,导致复审失败或重…

📰

保定复审电工证去哪里 怎么报名才能少走弯路

保定复审电工证去哪里 怎么报名才能少走弯路 怕考不过白交培训费,你不是一个人。特别是像保定这种地方,电工证复审和报名流程复杂,很多人都踩过坑。今天就从 焦作项目现场管理员 的角度,聊聊 保定复审电工证去哪里 ,以及 怎么报名…

📰

沈阳建筑行业电工证多久拿证?工地太忙根本没时间复习考试怎么办?

沈阳建筑行业电工证多久拿证?工地太忙根本没时间复习考试怎么办? 工地太忙根本没时间复习考试,是不是你的真实写照?尤其是在沈阳建筑行业,电工证几乎是每个项目必不可少的“入场券”,但很多电工因为工作节奏快、时间紧张,根本抽不出空来备考,甚至不知…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬