漏洞描述 反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下,攻击者可以通过构造恶意的序列化数据来进行攻击,从而控制应用程序的行为,执行任意代码,访问或修改敏感数据,甚至可能导致整个系统的控制权被攻陷。
相关漏洞推荐 shiro-key-detect: Shiro Key Detection POC shiro-deserialization-detection: Shiro <= 1.2.4 Deserialization Detection POC default-apache-shiro: Apache Shiro Default Page POC shiro-detect: Shiro Detect jackson-databind 反序列化漏洞(shiro gadget) pb-cms shiro 反序列化漏洞 H3C 综合日志审计平台使用低版本shiro导致的任意命令执行 Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS 任意文件上传漏洞