freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

漏洞分析:shiro

代码审计漏洞原理组件漏洞

漏洞分析

投稿
分享到

最新收录 热门文章

shiro-web CVE-2010-3863 路径绕过
shiro-web CVE-2010-3863 路径绕过

漏洞

shiro-web 路径绕过

FreeBuf_448875

202564围观  · 1收藏  · 6喜欢 2025-01-07

shiro-web CVE-2016-4437(Shiro 550)
shiro-web CVE-2016-4437(Shiro 550)

漏洞

讲述了shiro-web CVE-2016-4437的成因,利用和修复，以及在不依赖cc的情况下的cb链用法；模块限制等

FreeBuf_448875

196389围观  · 1收藏 2025-01-07

经验分享 | Shiro 密钥爆破
经验分享 | Shiro 密钥爆破

漏洞

shiro密钥爆破，应对[shiro 1.2.4]cve-2016-4437 修复后的版本，讨论了两种回显方法

FreeBuf_448875

154194围观  · 3收藏 2025-01-07

shiro 721 CVE-2019-12422
shiro 721 CVE-2019-12422

漏洞

shiro 721：填充攻击，在未知密钥的情况下构造出payload的密文，从而导致反序列化（shiro 550)

FreeBuf_448875

148135围观  · 3收藏  · 5喜欢 2025-01-07

shiro CVE-2016-6802 路径绕过(越权)
shiro CVE-2016-6802 路径绕过(越权)

漏洞

shiro CVE-2016-6802 路径绕过/越权

FreeBuf_448875

135584围观 2025-01-07

Shiro CVE-2020-1957详细分析
Shiro CVE-2020-1957详细分析

漏洞

本漏洞有两种攻击方式，一个适用于shiro 1.5.0之前版本 ，另一个是Shiro 1.5.0版本，修复补丁考虑不全面而导致。

FreeBuf_448875

111567围观  · 2收藏 2025-01-09

Shiro CVE-2020-17510 路径绕过
Shiro CVE-2020-17510 路径绕过

漏洞

在使用 Apache Shiro 与 Spring 集成时，如果 Apache Shiro 的版本低于 1.7.0，经过精心构造的 HTTP...

FreeBuf_448875

44889围观  · 3喜欢 2025-01-21

Shiro CVE-2020-13933 路径绕过(越权）
Shiro CVE-2020-13933 路径绕过(越权）

漏洞

漏洞描述Apache Shiro before 1.6.0, when using Apache Shiro, a specially cr...

FreeBuf_448875

16280围观  · 2收藏 2025-01-18

Shiro CVE-2020-11989 路径绕过（越权）
Shiro CVE-2020-11989 路径绕过（越权）

漏洞

shiro 路径绕过（越权）

FreeBuf_448875

892围观 2025-01-15

收藏数

收录文章

管理员

FreeBuf_448875 创建者

作者 (1)