漏洞环境
配置vulhub , 在目录activemq/CVE-2015-5254中打开docker。
docker中显示
此时开启了两个端口分别为8161和61616
其中61616是工作端口,消息在这个端口进行传递; 8161是网络管理页面端口
访问http://your-ip:8161即可看到网络管理页面,不过这个漏洞理论上是不需要网络的。
利用浏览器进入网络管理页面
进入admin界面,默认密码账号为admin
漏洞复现
- 构造(可以使用ysoserial)可执行命令的序列化对象
- 作为一个消息,发送给目标61616端口
- 访问的Web管理页面,读取消息,触发漏洞
这边使用jmet 作为渗透测试工具
jmet原理是使用ysoserial生成Payload并发送
jmet 下