SkillFeeder › 全部 Skill › Bug与质量 › shiro-attack-cli
一键探测、爆破密钥并执行命令，利用 Shiro rememberMe 反序列化漏洞
shiro-attack-cli
shiro-attack-cli 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 SummerSec/ShiroAttack2，★ 2,638。一键探测、爆破密钥并执行命令，利用 Shiro rememberMe 反序列化漏洞。适合渗透测试人员与红队成员。场景是Bug与质量 · 测试验证。能做的事包括自动识别目标是否启用 rememberMe 功能、支持字典爆破 Shiro 加密密钥、注入内存马或修改密钥实现持久化。打开 GitHub 自行安装。
能做什么
- 自动识别目标是否启用 rememberMe 功能
- 支持字典爆破 Shiro 加密密钥
- 注入内存马或修改密钥实现持久化
原文简介
当用户要求利用、检测或测试 Apache Shiro rememberMe 反序列化漏洞 (Shiro-550, CVE-2016-4437) 时使用。触发词包括 "Shiro"、"rememberMe"、"shiro attack"、"CVE-2016-4437"、"Shiro-550"、"爆破 Shiro key"、"利用 Shiro"、"Shiro 漏洞"。覆盖单目标探测、密钥爆破、Gadget 链自动检测、命令执行、内存马注入和 Key 修改。
同场景推荐
- finishing-a-development-branch所在仓库 obra/superpowers，仓库 ★ 315,170自动验证测试、识别环境、提供并执行合并策略，完成开发分支收尾
- test-driven-development所在仓库 obra/superpowers，仓库 ★ 315,170先写失败测试，再写最小实现代码，确保每次交付都经测试验证
- verification-before-completion所在仓库 obra/superpowers，仓库 ★ 315,170运行验证命令并确认输出后，才声明任务完成或修复成功。
- writing-plans所在仓库 obra/superpowers，仓库 ★ 315,170根据需求规格生成可直接执行的工程师级实现计划
- writing-skills所在仓库 obra/superpowers，仓库 ★ 315,170用测试驱动方式编写、修改和验证 agent 技能文档
- agent-runtime-gateway-smoke-test所在仓库 affaan-m/ECC，仓库 ★ 300,254端到端验证本地 agent API、临时网关隧道与远程沙箱回调链路
- ai-regression-testing所在仓库 affaan-m/ECC，仓库 ★ 300,254自动检测AI自写自审引入的回归缺陷，无需数据库即可运行沙箱测试。
- api-connector-builder所在仓库 affaan-m/ECC，仓库 ★ 300,254按项目现有风格快速生成合规的 API 连接器