Apache ActiveMQ任意文件写入漏洞复现(CVE-2016-3088)

最新推荐文章于 2024-08-06 15:30:01 发布
最新推荐文章于 2024-08-06 15:30:01 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/103683267
版权
本文详细介绍了Apache ActiveMQ的任意文件写入漏洞(CVE-2016-3088)。内容包括漏洞描述，影响版本，环境搭建步骤，以及漏洞复现过程，通过PUT和MOVE方法演示了如何利用此漏洞获取权限。
摘要由CSDN通过智能技术生成

目录

Apache ActiveMQ

一、漏洞描述

二、漏洞影响版本

三、漏洞环境搭建

四、漏洞复现

Apache ActiveMQ

Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；

一、漏洞描述

该漏洞出现在 fileserver 应用中,漏洞原理：ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp)，但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令移动到可执行目录下访问。

二、漏洞影响版本

Apache ActiveMQ 5.0.0 - 5.13.2

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088
qq_51577576的博客
09-18 1287
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
weixin_48400575的博客
01-23 3108
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
WY92139010的博客
08-07 474
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过M...
ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
最新发布
2201_76115387的博客
08-06 551
ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
ActiveMQ任意文件写入漏洞(CVE-2016-3088)复现
m_ing
07-18 1509
漏洞详情 漏洞说明# Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令移动到可执行目录下访问。 漏洞危害# 使远程攻击者用恶意代码替代Web应用，
ActiveMQ任意文件写入漏洞(CVE-2016-3088)
weixin_42299610的博客
05-05 342
ActiveMQ 简介： •ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveMQ 的 Web 应用 漏洞描述： •filese...
vulhub靶场练习 CVE-2016-3088 —— ActiveMQ任意文件写入漏洞
雷根瓦尔德
11-08 1824
Vulhub靶场已经搭建完成，可以正式进行渗透测试的练习了。 本篇的内容是完成ActiveMQ任意文件写入漏洞（CVE-2016-3088） ActiveMQ介绍：Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 本篇我就先进行一次完整的实验过程，然后再按照...
利用Vulnhub复现漏洞 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）
JiangBuLiu的博客
06-27 1854
可点击目录分类快捷浏览↓Vulnhub官方复现教程漏洞原理背景简述漏洞详情复现漏洞启动环境写入webshell上传webshell设置浏览器代理配置（与Burp拦截设置一致）打开Burp Suite设置拦截端口（主机）（与浏览器设置一致）在Burp Suite的拦截抓包中写入WebShell移动到web目录下的api文件夹中：原教程移动到web目录下的api文件夹（/opt/activemq/we...
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)
swordheart的博客
01-18 1059
漏洞简介 ActiveMQ web控制台分为三个应用，admin、api和fileserver，其中admin为管理员页面，api为接口，fileserver为存放文件的接口；admin和api需要登录才可以使用，fileserver不需要登录。 fileserver 是一个 RESTful API 接口。我们可以通过GET、PUT、DELETE等HTTP请求来读写其中存储的文件。设计目的是为了弥补消息队列操作无法传输和存储二进制文件的缺陷，但后来发现： 它的使用率不高 文件操作容易出现漏洞 所以
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
qq_69775412的博客
12-06 767
简述：ActiveMQ的fileserver支持写入文件(但是不支持解析jsp),同时也支持移动文件。所以我们只需要先上传到服务器，然后再移动到可以解析的地方即可造成任意文件写入漏洞。我们可以利用这个漏洞来上传webshell或者上传定时任务文件。
ActiveMQ任意文件写入漏洞复现（CVE-2016-3088）
浮生一世暖流年的博客
12-18 335
描述 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。ActiveMQ在5.12.x~5.13.x版本中，已经默认关闭了fileserver这个应用（你可以在conf/jetty.xml中开启之）；在5.14.0版本以后，彻底删除了fileserver应用。 漏洞原理 ActiveMQ中的fileserver服务允许用
ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
m0_58596609的博客
01-21 3738
ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
【安全狐】CVE-2016-3088_ActiveMQ任意文件写入漏洞
安全狐
06-06 545
CVE-2016-3088_ActiveMQ任意文件写入漏洞 0x01漏洞背景 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的
CVE-2016-3088复现
07-28
CVE-2016-3088是一个存在于fileserver应用中的漏洞，其原理是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。\[1\] 要复现该漏洞，可以按照以下步骤进行操作： 1. 首先，需要将shell文件移动到具有解析权限的目录中。可以使用MOVE方式将shell移动到/opt/activemq/webapps/api/目录中，如果返回包返回204，则表示移动成功。\[2\] 2. 漏洞环境需要使用centos、docker、docker-compose、vulhub。启动服务后，可以使用命令docker ps来查看服务端口。\[3\] 3. 写入webshell需要将其写入admin或api应用中，而这两个应用都需要登录才能访问。 4. 首先访问http://服务器ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径。 5. 进入http://服务器ip:8161/fileserver，进行抓包。 6. 将GET请求修改为PUT，并在目录后加入想要上传的数据包。如果回显为204，则表示上传成功。 以上是复现CVE-2016-3088漏洞的步骤。请注意，这个漏洞已经被修复，建议及时更新相关软件以避免安全风险。 #### 引用[.reference_title] - *1* *3* [CVE-2016-3088 ActiveMQ漏洞复现](https://blog.csdn.net/zwj101010101010/article/details/126018390)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现](https://blog.csdn.net/weixin_38160576/article/details/121494757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值