漏洞简介

Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。

影响范围

• 影响版本 Apereo CAS <= 4.1.7

环境搭建

使用vulhub搭建漏洞测试环境

开放了8080端口
访问 ：http://IP:8080/cas/login，打开登录界面

漏洞利用

漏洞位于登录时的execution参数

使用Apereo-CAS-Attack生成payload，下载地址：Apereo-CAS-Attack

java -jar apereo-cas-attack-1.0-SNAPSHOT-all.jar CommonsCollections4 "touch /tmp/success"

得到payload以后，使用抓包软件，捕获登录包，将登陆包中的execution参数改为payload

到容器中查看/tmp目录下是否有创建的json文件：

利用成功