Exploit for WebLogic-Shiro-shell

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-Y4ER-WEBLOGIC-SHIRO-SHELL
# Java 역직렬화 기술 공유

이번 공유에서 다루는 내용은 다음과 같습니다:

  1. Java 직렬화 및 역직렬화 기초
  2. 역직렬화 시 왜 취약점이 발생하는가?
  3. Java 리플렉션
  4. ysoserial CommonsCollections2, CommonsCollections5
  5. Java ClassLoader가 클래스를 로드하는 여러 방법
  6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE
  7. Shiro-550 rememberMe 하드코딩으로 인한 역직렬화 RCE
  8. WebLogic + Shiro 역직렬화 원클릭 filter 메모리 셸 등록



## Java 직렬화 및 역직렬화 기초

> Java 직렬화란 Java 객체를 바이트 시퀀스로 변환하는 과정을 말하며, 메모리, 파일, 데이터베이스에 저장하기 쉽도록 하기 위함입니다. ObjectOutputStream 클래스의 writeObject() 메서드가 직렬화를 구현하여 Java 객체를 바이트 시퀀스로 변환합니다.
> 
> Java 역직렬화란 바이트 시퀀스를 Java 객체로 복원하는 과정을 말하며, ObjectInputStream 클래스의 readObject() 메서드가 역직렬화에 사용됩니다.

간단한 예를 들어보겠습니다. 코드 `SerializeAndDeserialize`를 참조하세요. **ps: 여기서 코드 내 강제 형변환에 주목하세요** ```java package org.chabug.demo;

import org.chabug.entity.Dog; import org.chabug.entity.Person; import org.chabug.util.Serializables;

/* 这个例子是为了证明只要实现了Serializable接口的类都可以被序列化 并且Java内置的几大数据类型也可被序列化，因为他们都继承了Object类 */

public class SerializeAndDeserialize {

root@kitploit:~
    
    
    public static void main(String[] args) throws Exception {
        byte[] bytes;
        String s1 = "I'm a String Object....";
        bytes = Serializables.serializeToBytes(s1);
        Object o1 = Serializables.deserializeFromBytes(bytes);
        System.out.println(o1);
    
        String[] s2 = new String[]{"tom", "bob", "jack"};
        bytes = Serializables.serializeToBytes(s2);
        String[] o2 = (String[])Serializables.deserializeFromBytes(bytes);
        System.out.println(o2);
    
        int i = 123;
        bytes = Serializables.serializeToBytes(i);
        int o3 = (Integer) Serializables.deserializeFromBytes(bytes);
        System.out.println(o3);
    
        // 一只名叫woody的狗
        Dog dog = new Dog();
        dog.setName("woody");
    
        // tom
        Person tom = new Person();
        tom.setAge(14);
        tom.setName("tom");
        tom.setSex("男");
        tom.setDog(dog);
    
        bytes = Serializables.serializeToBytes(tom);
        Person o = (Person) Serializables.deserializeFromBytes(bytes);
        System.out.println(o);
    
    }