SHIRO-721 RememberMe Padding Oracle Vulnerability RCE

0x00 Einführung：

Das RememberMe des Cookies wird im AES-128-CBC-Modus verschlüsselt, sodass es anfällig für Padding-Oracle-Angriffe ist.

Ein Angreifer kann ein gültiges RememberMe-Cookie als Präfix für einen Padding-Oracle-Angriff verwenden und anschließend ein präpariertes RememberMe erstellen, um einen Java-Deserialisierungsangriff wie SHIRO-550 auszuführen.

0x01 Schritte zur Reproduktion dieses Problems：

1. Melde dich auf der Website an und erhalte das RememberMe aus dem Cookie.

2. Verwende das RememberMe-Cookie als Präfix für den Padding-Oracle-Angriff.

3. Verschlüssele die serialisierte Payload von ysoserial, um über den Padding-Oracle-Angriff ein präpariertes RememberMe zu erstellen.

4. Sende eine Anfrage mit dem neuen RememberMe-Cookie an die Website, um den Deserialisierungsangriff auszuführen.

5. Der Angreifer muss den geheimen Schlüssel für die RememberMe-Verschlüsselung nicht kennen.

0x02 Betroffene Versionen

1.2.5, 
1.2.6, 
1.3.0, 
1.3.1, 
1.3.2, 
1.4.0-RC2, 
1.4.0, 
1.4.1

rememberMeManager cipherKey

root@kali:/opt/tomcat/apache-tomcat-8.5.47/webapps/samples-web-1.5.0-SNAPSHOT# cat ./WEB-INF/shiro.ini |grep cipherKey

# We need to set the cipherKey, if you want the rememberMe cookie to work after restarting or on multiple nodes.

securityManager.rememberMeManager.cipherKey = kPH+bIxk5D2deZiIxcaaaA==