CVE-2016-4437
| ID： | 14777 |
|---|---|
| 标题： | CVE-2016-4437 |
| 描述： | Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | f87c1c6d8e46e8d4dffb13c98d7de4e9 |
| writeup： | https://blog.csdn.net/I_WORM/article/details/148852255 |