Shiro-EXP：针对 Apache Shiro 的反序列化漏洞检测和利用工具，支持一键内存马注入

简介：
Shiro-EXP是一款专为Apache Shri设计的安全测试工具，主要用于检测与利用其反序列化漏洞，并能实现一键式内存马注入功能。 项目介绍基于Apache Shiro反序列化漏洞进行利用链的探测，并附带内存马。在利用过程中需要修改POST请求中的两处数据：Header头RememberMe字段值以及携带的数据（由于payload设定，data中须指定名为c的参数值）。当探测到利用链后，根据提示将屏幕输出的payload粘贴至POST请求Header头RememberMe字段处；至于data携带的数据，则可根据需要自行决定。本段落末尾附有内存马，可直接使用或替换为生成的特定命令字节码片段。 Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。服务端对rememberMe的cookie值先进行base64解码然后AES解密再反序列化，从而导致漏洞出现。