ActiveMQ漏洞总结

最新推荐文章于 2024-05-24 11:20:45 发布

看不尽的尘埃

最新推荐文章于 2024-05-24 11:20:45 发布

阅读量1.2w

点赞数 3

分类专栏： Web安全文章标签： ActiveMQ

本文链接：https://blog.csdn.net/weixin_42936566/article/details/87004649

版权

本文详细介绍了Apache ActiveMQ的各种攻击方式，包括通过端口扫描定位目标、利用弱口令、未授权访问、源代码泄露、XSS漏洞和远程代码执行漏洞。重点讨论了CVE-2016-3088与CVE-2015-5254这两个严重漏洞，解释了漏洞原理、影响范围及利用流程，提供了潜在的缓解措施。

摘要由CSDN通过智能技术生成

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。随着中间件的启动，会打开两个端口，61616是工作端口，消息在这个端口进行传递；8161是Web管理页面端口。

Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveMQ 的 Web 应用。

下面总结一下针对ActiveMQ消息中间件的攻击方式，总结来源于wooyun、vulhub、exploit-db。

1、由于这个中间件会开放8363端口和61616端口，因此可以通过扫描端口，发现存在该服务的服务器，从而进行攻击。

2、由于ActiveMQ 5.0 及以后版本默认集成了jetty，因此也可以通过headers头信息中查看服务器信息判断，但这个不足以确定服务器安装了ActiveMQ。

admin/admin

/admin/connections.jsp

http://www.example.com:8161//admin/index.jsp
http://www.example.com:8161//admin/queues.jsp
http://www.example.com:8161//admin/topics.jsp

看这个POC应该是需要进入后台才可以利用的。

/admin/queueBrowse/example.A?view=rss&feedType=<script>alert("ACTIVEMQ")</script>

关注