Shiro rememberMe 在線解密 shiroDecrypt

Java反序列化漏洞 Apache Shiro RememberMe 1.2.4 遠程代碼執行

有些攻擊告警須要排查cookie中remeberMe數據包，是否攻擊成功，作了哪些操做。解密原理比較簡單，使用常見的AES密鑰解密，明文裏包含aced0005的magic number即爲解密成功

去年作了一個簡單的網頁版解密工具，源碼弄丟了，又從新作了一個，內置100多個key，加入了對象結構化展現的功能，看起來更方便。原理是根據序列化協議，逐字節讀取解析，參考了tcalmant/python-javaobj這個項目。ysoserial CommonsBeanutils CommonsCollections等payload都能識別展現出來

https://sec.dog/shiroDecrypt.html