CVE-2020-1957

概要

# Apache Shiro 1.5.2 より前のバージョンで、Apache Shiro を Spring 動的コントローラーと併用する場合、特別に細工されたリクエストにより認証バイパスが発生する可能性があります。

• learnjavabugPoC

  Javaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits、さらにJava Security Managerのバイパス、Dubbo-Hessian2のセキュリティ強化などの実践コード。