CVE-2020-11989

概要

Apache Shiro 1.5.3 より前のバージョンでは、Apache Shiro を Spring 動的コントローラーとともに使用する場合、特別に細工されたリクエストによって認証バイパスが発生する可能性があります。

• HYWZ36-CVE-2020-11989-codeエクスプロイト

  CVE-2020-11989のエクスプロイトコード。Apache Shiroの認証バイパス脆弱性で、リモート攻撃者がWebアプリケーションのセキュリティ制御をバイパスできるようにします。

• shiro-CVE-2020-11989エクスプロイト

  Apache Shiro CVE-2020-11989 のエクスプロイト。細工された HTTP リクエストを介して認証バイパスとリモートコード実行を可能にします。

• learnjavabugPoC

  Javaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits、さらにJava Security Managerのバイパス、Dubbo-Hessian2のセキュリティ強化などの実践コード。