CVE-2020-1957

总结

Apache Shiro 1.5.2 之前的版本，在使用 Apache Shiro 配合 Spring 动态控制器时，特制请求可能导致身份验证绕过。

• learnjavabugPoC

  Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。