Guns快速开发平台 Shiro反序列化

Guns是一个现代化的 Java 应用开发框架，基于主流技术Spring Boot 2 +，Guns的核心理念是提高开发人员开发效率，降低企业信息化系统的开发成本。 Guns v5.1 及之前的版本存在 shiro反序列化漏洞，该漏洞源于软件存在硬编码的 shiro-key，攻击者可利用该 key生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令、或打入内存马等，获取服务器权限。