RCE 打不通 ≠ 无漏洞：Shiro rememberMe 硬编码密钥的认证绕过实战分析

某信息科技有限公司后台管理系统 Shiro 反序列化认证绕过

声明：本次漏洞经历在授权状态下进行，企业信息已脱敏，不涉及任何破坏性操作 ！

00 危害

危害原文：https://www.freebuf.com/articles/vuls/507142.html 我的收藏 上一篇Agent 捡到了没人给它的钱包：公开仓库"沉睡凭证"检测与本机考古实践下一篇中国工信部：坚决防范不合理创新设计汽车产品进入市场 相关文章 匈牙利威兹航空一客机遭炸弹威胁，战机护送降落 当地时间11月2日，匈牙利国防部长鲁辛-森迪·罗穆卢斯在社交媒体表示，威兹航空一架从英国伦敦飞往保加利亚‌索非亚的航班收到炸弹威胁，随后，飞机偏离原定航线，并申请在布达佩斯李斯特国际机场降落。据悉，北约防空警戒系统发布了“阿尔法”级紧急起飞 0界面新闻 王毅同沙特国家安全顾问艾班会谈 双方就中东海湾局势交换意见。王毅说，当前地区局势再次走到战与和的关键路口，和平道路虽不平坦，但行则将至。希望各方通过对话谈判化解纷争、平息战事，维护地区的能源和航道安全。中方认为，地区各国应该增进了解、重建互信、改善关系、和睦相处，通过协商 0界面新闻 黑客劫持瑞典超市制冷系统，冷冻柜升温至55℃致食品变质 据报道，黑客近期攻击瑞典多家超市的制冷系统，部分冷冻柜温度最高升至55℃，导致存储食品全部变质。 11月2日凌晨，多家ICA门 0FreeBuf 黑客利用群晖NAS已修复漏洞，部署C3RB3R勒索软件加密文件 群晖NAS设备近期遭遇C3RB3R勒索软件攻击，攻击利用的是2024年披露的安全漏洞。群晖已敦促用户升级过时的DSM（DiskStation 0FreeBuf 香港暂停进口美国华盛顿州Kittitas县禽肉及禽类产品 香港食物环境卫生署食物安全中心今日（11月2日）宣布，因应世界动物卫生组织通报，指美国华盛顿州Kittitas县爆发高致病性H5N1禽流感，中心即时指示业界暂停从该地区进口禽肉及禽类产品（包括禽蛋），以保障香港公众健康。中心发言人说，根据政 0界面新闻 消息称罗马仕“重生计划”因债务搁浅，拟按三折清偿 IT之家 11 月 2 日消息。近日，据蓝鲸科技从知情人士处获悉，计划搁浅的核心症结仍在于债务：投资方要等罗马仕把现有债务处理得差不多之后才会投。与此同时，罗马仕当前给供应商的债务处理方案是“按三折折扣以清偿”。 业内人士李翔向记者分析称， 0IT之家