ActiveMQ 反序列化漏洞复现及利用

Ubuntu 22.04下的vulhub 搭建

不玩虚的不玩闹的，先安装好docker、docker-compose、pip（我的源没有更换，用的是新机默认源）

sudo apt-get install docker.io
service docker start
sudo apt install python3-pip 或 curl -s https://bootstrap.pypa.io/get-pip.py | python3
pip install docker-compose 或 sudo apt-get install docker-compose

到https://github.com/vulhub/vulhub将文件下载到虚拟机里

unzip /vulhub文件地址/
cd vulhub-master

然后用输入ls就能看到就能看到一大堆文件，这些文件就是各式各样的漏洞，漏洞复现方法呢都在官网https://vulhub.org/#/environments/能找到，看看就懂了，随便进到一个文件里面用四条命令启动就行

sudo docker-compose build //编译环境（可选）
sudo docker-compose up -d //启动容器
sudo docker-compose config //查看设置情况
sudo docker-compose dow