summersec/shiroattack2

시로어택2 Shiro-550 취약점을 겨냥한 빠른 악용 도구

언어 전환 / 언어:중국어 | 영어

전체 설명서: docs/USAGE.md

---

왜 시로-550이 여전히 사용 가능한가

2016년의 구멍은 오늘날에도 여전히 사용할 수 있습니다. 취약점 자체가 피상적인 것이 아니라, 세 가지 매우 실용적인 이유가 합쳐진 것입니다.

**먼저, 기본 키. ** Shiro 1.2.4 및 그 이전 버전은 CookieRememberMeManager: kPH+bIxk5D2deZiIxcaaaA==로 AES 키를 강제로 작성했습니다. 10년 넘게 튜토리얼과 스캐폴딩 코드가 이 값을 복사해 왔습니다.

**둘째, 키는 교체할 수 없습니다. ** RememberMe는 클라이언트와 서버 모두 동일한 키를 사용하도록 요구합니다. 키가 설정 파일, Docker 이미지 또는 소스 저장소에 기록되면, 교체하려면 모든 노드가 함께 변경되어야 합니다.

**셋째, 활용 비용이 충분히 낮습니다. ** 몇 번의 GUI 클릭만으로 셸을 얻을 수 있고, CLI는 스크립트에 직접 삽입할 수 있습니다.

공격 과정

CLI 모드

버전 5.0 이후에는 CLI 모드가 추가되었습니다. 핵심 공격 로직 AttackService(1000+ 라인)은 변경되지 않았습니다—로그 출력 가로채기 TextArea을 계승하고, ControllersFactory 레지스트리를 사용해 가짜 MainController를 주입하며, GUI와 CLI가 동일한 공격 코드 집합을 공유합니다. CLI는 JavaFX 창을 필요로 하지 않습니다; 시작 시 JFXPanel가 JavaFX 스레드를 초기화합니다.

--json 모드에서는 출력이 두 채널로 나뉩니다: {로 시작하는 채널은 구조화된 로그이며, AI나 스크립트는 JSON.파싱 라인으로 사용할 수 있습니다. {로 시작하지 않는 채널은 원본 명령 출력이며, tail -1로 결과를 얻을 수 있습니다.

AES 모드: --cbc(시로 ≤1.2.4), --gcm(시로 ≥1.2.5).

가젯은 String/AttrCompare/ObjectToStringComparator 변형(커먼즈 컬렉션 필요 없음)에 대한 첫 시도를 자동으로 감지한 후, [ComparableComparator에 의존하는 CB 변형으로 되돌아갑니다.