若依(RuoYi)框架漏洞总结

0x01 特征
绿若依
icon_hash=”706913071”

蓝若依
icon_hash=” -1231872293”

0x02 漏洞
弱口令

1. 用户：admin ruoyi druid            
2. 密码：123456 admin druid admin123 admin888

复制代码

若依前台默认shiro key命令执行漏洞
若依默认使用shiro组件，所以可以试试shiro经典的rememberMe漏洞来getshell。

影响版本
RuoYi

喜欢鼓捣这些软件，现在用得少，谢谢分享！

不错，里面软件多更新就更好了

鼓励转贴优秀软件安全工具和文档！