ActiveMQ任意文件写入漏洞（CVE-2016-3088）学习笔记

已于 2022-03-21 21:20:01 修改
阅读量181 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 安全
于 2022-03-21 20:19:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49780354/article/details/123644545
版权

总结：自己跟着这个老哥复现的时候，在第二部204后又500自己不太清除，反正最后没做出效果，

但是大概原理是懂了一点，大概就是版本低于5.12.x的Active MQ存在的问题，先用GET把1.txt文件传到fileserver文件下，但是因为fileserver不能解析jsp文件，所以用MOVE传到能够执行的地方（这里的意思应该是要先找路径，然后再找执行的api）。前面的操作验证了确实存在文件上传，后续的操作才是写webshell然后传到corntab文件（一个周期性执行其内部文件的东东），然后再监听即可。

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告_shidfe的博客-CSDN博客

唯熟唯尔
关注
专栏目录
Apache ActiveMQ任意文件写入漏洞复现(CVE-2016-3088)
谢公子的博客
12-24 1917
目录 Apache ActiveMQ 一、漏洞描述 二、漏洞影响版本 三、漏洞环境搭建 四、漏洞复现 Apache ActiveMQ Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件； 一、漏洞描述 该漏洞出现在 fileserver 应用中,漏洞原理：ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录...
【漏洞复现】ActiveMQ文件上传漏洞(CVE-2016-3088)
晚风不及你
01-05 634
Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
dgjkkhcf的博客
07-29 732
fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷，但后来发现：①其使用率并不高；②文件操作容易出现漏洞...
CVE-2016-3088
最新发布
山兔的博客
07-25 647
ActiveMQ Web 控制台分为 admin、api 和 fileserver 三个应用程序，其中 admin 是管理员页面，api 是接口，fileserver 是存储文件的接口;admin 和 api 需要登录才能使用，fileserver 不需要登录fileserver 是一个 RESTful API 接口。我们可以通过 GET、PUT 和 DELETE 等 HTTP 请求读取和写入存储在其中的文件。设计目的是为了弥补消息队列操作无法传输和存储二进制文件的缺陷，但后来发现：1、它的使用率不高。
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)
swordheart的博客
01-18 1052
漏洞简介 ActiveMQ web控制台分为三个应用，admin、api和fileserver，其中admin为管理员页面，api为接口，fileserver为存放文件的接口；admin和api需要登录才可以使用，fileserver不需要登录。 fileserver 是一个 RESTful API 接口。我们可以通过GET、PUT、DELETE等HTTP请求来读写其中存储的文件。设计目的是为了弥补消息队列操作无法传输和存储二进制文件的缺陷，但后来发现： 它的使用率不高 文件操作容易出现漏洞 所以
ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088）
weixin_33953384的博客
10-11 381
ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088） 查看docker的activemq版本命令：$ docker ps | grep activemq927860512db9 rmohr/activemq:5.15.4-alpine 从上面可以看到版本是activemq:5.15.4-alpine 在该漏洞修复版本之上，不用担心了。 ------...
ActiveMQ任意文件写入漏洞(CVE-2016-3088)
m0_74402888的博客
05-02 1997
该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。写入文件方法写入 webshell写入 cron 或 ssh key 等文件写入 jar 或 jetty.xml 等库和配置文件。
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
weixin_48400575的博客
01-23 3101
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088
qq_51577576的博客
09-18 1274
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。
vulhub靶场练习 CVE-2016-3088 —— ActiveMQ任意文件写入漏洞
雷根瓦尔德
11-08 1818
Vulhub靶场已经搭建完成，可以正式进行渗透测试的练习了。 本篇的内容是完成ActiveMQ任意文件写入漏洞（CVE-2016-3088） ActiveMQ介绍：Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 本篇我就先进行一次完整的实验过程，然后再按照...
activemq 远程代码执行 （CVE-2016-3088）
qq_32445755的博客
03-31 558
简介 ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了 jetty。Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代 Web 应用，在受影响系统上执行远程代码，请拿到 flag，默认在/tmp/目录中。提示：该漏洞一句话木马无法执行，请利用命令执行
ActiveMQ任意文件写入漏洞
weixin_47493074的博客
09-23 419
ActiveMQ任意文件写入漏洞
ActiveMQ 任意文件写入漏洞 （CVE-2016-3088）
qq_63963927的博客
10-23 252
3.漏洞产生原因：ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；登录admin账号：默认账号admin/admin，抓包进行修改，使用PUT方法上传文件。ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；默认的用户名/密码为admin/admin。
ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
s40d1's Blog
10-17 817
title:ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 ActiveMQ任意文件写入漏洞（CVE-2016-3088） 文章目录title:ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现ActiveMQ任意文件写入漏洞（CVE-2016-3088）一、环境搭建二、背景简述三、影响版本四、漏洞详情五、漏洞防御六、漏洞利用案例写入webshell 一、环境搭建 搭建及运行漏洞环境： docker-compose build docker-compose up -d .
vulhub ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
箭雨镜屋
05-23 1402
引言 今天来复现一下ActiveMQ任意文件写入漏洞 (CVE-2016-3088) vulhub的官网有对这个漏洞的英文介绍ActiveMQ Arbitrary File Write Vulnerability (CVE-2016-3088) 本文主要分为三个部分： 漏洞原理（基于vulhub）以及知识点引申 漏洞复现 漏洞引发的思考 漏洞介绍和知识拓展 背景简述和漏洞详情部分来源于vulhub 背景简述 ActiveMQ的web控制台分为三个应用，admin、api和fileserver，其中ad
CVE-2016-3088（ActiveMQ任意文件写入漏洞）
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-20 1610
该漏洞出现在 fileserver 应用中，漏洞原理是fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。
CVE-2016-3088复现
07-28
CVE-2016-3088是一个存在于fileserver应用中的漏洞，其原理是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

唯熟唯尔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值