湛蓝安全空间 |狂野湛蓝，暴躁每天

漏洞概述

在 Shiro 1.2.4 及之前的版本，Shiro 秘钥是硬编码的一个值 kPH+bIxk5D2deZiIxcaaaA==，这便是 Shiro-550 的漏洞成因。

但这个漏洞不只存在于 1.2.4 版本，后续版本的读取流程没有什么改动，这就意味着只要秘钥泄露，依然存在高危风险。

Shiro Top 100 Key 是基于一些 Github 示例代码收集的

Shiro <= 1.2.4

1、扫描探测可利用的Key和Gadget利用链

@wyzxxz 一键工具（可回显）

java -jar shiro_tool.jar http://xxshiro.com/login

有Key和Gadget利用链：

1）看下是不是jar包部署的，不是的话直接传webshell

2）jar包部署的看看能不能出网，能出网（反弹shell），不能出网（传内存马）

2、上传内存马

@j1anFen （回显执行命令/注入内存马）