SHIRO-721 Vulnerabilidade de Padding Oracle no RememberMe RCE

0x00 Introdução:

O cookie RememberMe é criptografado no modo AES-128-CBC, o que o torna vulnerável a ataques de padding oracle.

O atacante pode usar um cookie RememberMe válido como prefixo do Padding Oracle Attack e, em seguida, criar um RememberMe cuidadosamente elaborado para executar um ataque de desserialização Java, como o SHIRO-550.

0x01 Passos para reproduzir o problema:

1. Faça login no site e obtenha o RememberMe do cookie.
2. Use o cookie RememberMe como prefixo do Padding Oracle Attack.
3. Criptografe o payload de serialização do ysoserial para criar um RememberMe cuidadosamente elaborado por meio do Padding Oracle Attack.
4. Solicite ao site com o novo cookie RememberMe para executar o ataque de desserialização.
5. O atacante não precisa saber a chave secreta de criptografia do RememberMe.

0x02 Versões afetadas

1.2.5, 
1.2.6, 
1.3.0, 
1.3.1, 
1.3.2, 
1.4.0-RC2, 
1.4.0, 
1.4.1

rememberMeManager cipherKey

root@kali:/opt/tomcat/apache-tomcat-8.5.47/webapps/samples-web-1.5.0-SNAPSHOT# cat ./WEB-INF/shiro.ini |grep cipherKey

# We need to set the cipherKey, if you want the rememberMe cookie to work after restarting or on multiple nodes.

securityManager.rememberMeManager.cipherKey = kPH+bIxk5D2deZiIxcaaaA==