CVE-2020-11989

总结

Apache Shiro 1.5.3 之前的版本，当 Apache Shiro 与 Spring 动态控制器一起使用时，精心构造的请求可能导致身份验证绕过。

• HYWZ36-CVE-2020-11989-code漏洞利用

  针对CVE-2020-11989的利用代码，这是一个Apache Shiro身份验证绕过漏洞，允许远程攻击者绕过Web应用程序的安全控制。

• shiro-CVE-2020-11989漏洞利用

  针对Apache Shiro CVE-2020-11989的利用工具，通过特制HTTP请求实现认证绕过和远程代码执行。

• learnjavabugPoC

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。