ActiveMQ任意文件写入漏洞（CVE-2016-3088）学习笔记

已于 2022-03-21 21:20:01 修改
阅读量171 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 安全
于 2022-03-21 20:19:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49780354/article/details/123644545
版权

总结：自己跟着这个老哥复现的时候，在第二部204后又500自己不太清除，反正最后没做出效果，

但是大概原理是懂了一点，大概就是版本低于5.12.x的Active MQ存在的问题，先用GET把1.txt文件传到fileserver文件下，但是因为fileserver不能解析jsp文件，所以用MOVE传到能够执行的地方（这里的意思应该是要先找路径，然后再找执行的api）。前面的操作验证了确实存在文件上传，后续的操作才是写webshell然后传到corntab文件（一个周期性执行其内部文件的东东），然后再监听即可。

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告_shidfe的博客-CSDN博客

唯熟唯尔
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
weixin_48400575的博客
01-23 3064
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
ActiveMQ任意文件写入 (CVE-2016-3088)
nz9611的博客
07-16 434
背景： 8161端口为web控制台端口，本漏洞就出现在web控制台中。 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELET...
ActiveMQ远程代码执行漏洞(CVE-2016-3088)
weixin_44047654的博客
11-25 3002
ActiveMQ远程代码执行漏洞(CVE-2016-3088)
CVE-2016-3088（ActiveMQ任意文件写入漏洞）
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-20 1466
该漏洞出现在 fileserver 应用中，漏洞原理是fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。
ActiveMQ任意文件写入漏洞(CVE-2016-3088)
最新发布
m0_74402888的博客
05-02 1871
该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。写入文件方法写入 webshell写入 cron 或 ssh key 等文件写入 jar 或 jetty.xml 等库和配置文件。
vulhub ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
箭雨镜屋
05-23 1376
引言 今天来复现一下ActiveMQ任意文件写入漏洞 (CVE-2016-3088) vulhub的官网有对这个漏洞的英文介绍ActiveMQ Arbitrary File Write Vulnerability (CVE-2016-3088) 本文主要分为三个部分： 漏洞原理（基于vulhub）以及知识点引申 漏洞复现 漏洞引发的思考 漏洞介绍和知识拓展 背景简述和漏洞详情部分来源于vulhub 背景简述 ActiveMQ的web控制台分为三个应用，admin、api和fileserver，其中ad
【安全狐】CVE-2016-3088_ActiveMQ任意文件写入漏洞
安全狐
06-06 509
CVE-2016-3088_ActiveMQ任意文件写入漏洞 0x01漏洞背景 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
dgjkkhcf的博客
07-29 719
fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷，但后来发现：①其使用率并不高；②文件操作容易出现漏洞...
ActiveMQ 反序列化漏洞（CVE-2015-5254）利用工具
08-15
在2015年，ActiveMQ被发现存在一个严重的安全漏洞，被称为CVE-2015-5254，这是一个反序列化漏洞，允许攻击者通过精心构造的恶意消息来执行任意代码，从而对目标系统造成重大威胁。 反序列化漏洞通常发生在对象从...
ActiveMQ反序列化漏洞（CVE-2015-5254） 漏洞利用工具
11-25
ActiveMQ反序列化漏洞（CVE-2015-5254）漏洞利用工具，说明文档已存在请进行查看
activemq-cpp-library-3.9.5 编译的windows库文件，支持vs2015、vs2017
07-21
《ActiveMQ-CPP Library 3.9.5在Windows环境下的编译与应用》 ActiveMQ-CPP Library 3.9.5是一款专为C++开发者设计的、用于与Apache ActiveMQ集成的库，它提供了丰富的API接口，使得在C++环境中能够方便地发送和...
ActiveMQ学习笔记之九--发送消息到队列中
08-02
这篇"ActiveMQ学习笔记之九--发送消息到队列中"主要探讨的是如何通过编程方式向ActiveMQ队列发送消息，这对于理解和应用消息中间件至关重要。 首先，我们要理解ActiveMQ中的队列（Queue）概念。队列是一种先进先出...
ActiveMQ学习笔记之一--ActiveMQ下载
08-02
**ActiveMQ学习笔记之一——ActiveMQ下载** ActiveMQ是Apache软件基金会开发的一个开源消息中间件，它是基于Java消息服务（JMS）规范的，用于在分布式系统中传递消息。作为一个高性能、可伸缩且可靠的解决方案，...
CVE-2016-3088
龙卷风摧毁停车场
02-24 295
2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代Web应用，在受影响系统上执行远程代码（CVE-2016-3088）。
CVE-2022-42920 BCEL 任意文件写漏洞
include_voidmain的博客
11-23 841
这些方法返回常量池的索引。所以对于漏洞的利用只需要在常量数组中前面写入足够长的垃圾数据，后面写入恶意常量数据，将会在通过getFinalConstantPool方法返回对应的ConstantPool对象之后调用其dump方法从二进制流到文件流的转换。
修复路径穿越、任意文件写入漏洞
InterestAndFun的博客
02-23 7228
前段时间随手写的一个文件上传服务，在公司的渗透测试下漏洞百出，其中少不了路径穿越和任意文件写入漏洞。其实这两个漏洞的修复并不复杂，只要对入参进行两个条件的校验就可以了。
ActiveMQ任意文件写入漏洞
weixin_47493074的博客
09-23 407
ActiveMQ任意文件写入漏洞
【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞
RexHa的博客
02-27 2317
漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5.14.0版本以后，彻底删除了fileserver应用。访问8161端口默认账户密码admin/admin 登录文件上传成功需要有以下几点前提：知道文件上传的绝对路径网站有文件上传功能文件类型没有被限制上传的文
CVE-2016-3088复现
07-28
CVE-2016-3088是一个存在于fileserver应用中的漏洞，其原理是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。\[1\] 要复现该漏洞，可以按照以下步骤进行操作： 1. 首先，需要将shell文件移动到具有解析权限的目录中。可以使用MOVE方式将shell移动到/opt/activemq/webapps/api/目录中，如果返回包返回204，则表示移动成功。\[2\] 2. 漏洞环境需要使用centos、docker、docker-compose、vulhub。启动服务后，可以使用命令docker ps来查看服务端口。\[3\] 3. 写入webshell需要将其写入admin或api应用中，而这两个应用都需要登录才能访问。 4. 首先访问http://服务器ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径。 5. 进入http://服务器ip:8161/fileserver，进行抓包。 6. 将GET请求修改为PUT，并在目录后加入想要上传的数据包。如果回显为204，则表示上传成功。 以上是复现CVE-2016-3088漏洞的步骤。请注意，这个漏洞已经被修复，建议及时更新相关软件以避免安全风险。 #### 引用[.reference_title] - *1* *3* [CVE-2016-3088 ActiveMQ漏洞复现](https://blog.csdn.net/zwj101010101010/article/details/126018390)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现](https://blog.csdn.net/weixin_38160576/article/details/121494757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

唯熟唯尔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值