CVE-2016-3088 ActiveMQ漏洞复现

已于 2022-07-27 17:28:01 修改
阅读量755 收藏
点赞数
文章标签： java-activemq activemq java docker
于 2022-07-27 17:27:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zwj101010101010/article/details/126018390
版权
本文详细介绍了CVE-2016-3088 ActiveMQ漏洞的背景、详情及复现过程。该漏洞存在于fileserver应用，允许通过PUT请求写入文件并利用MOVE请求移动到任意位置，导致安全问题。复现环境包括centos、docker、docker-compose和vulhub。文中提到了利用默认账号密码、PUT请求上传文件，然后通过MOVE请求将文件移动到敏感位置，最终实现远程命令执行。
摘要由CSDN通过智能技术生成

一、漏洞背景

ActiveMQ web控制台分为三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是存储文件的接口；admin和api需要登录才能使用，fileserver不需要登录。
fileserver 是一个 RESTful API 接口。我们可以通过 GET、PUT 和 DELETE 等 HTTP 请求读取和写入其中存储的文件。

二、漏洞详情

这个漏洞出现在fileserver应用中，原理就是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。

三、复现过程

漏洞环境：centos、docker、docker-compose、vulhub
在这里插入图片描述启动服务后可用命令查看服务端口：docker ps
在这里插入图片描述
在这里插入图片描述
写入webshell，需要写在admin或api应用中，而这俩应用都需要登录才能访问。
1、默认的ActiveMQ账号密码均为<

最低0.47元/天 解锁文章
jygyst
关注
【漏洞复现】ActiveMQ文件上传漏洞(CVE-2016-3088)
晚风不及你
01-05 662
Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。
activemq 远程代码执行 （CVE-2016-3088）
qq_32445755的博客
03-31 579
简介 ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了 jetty。Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代 Web 应用，在受影响系统上执行远程代码，请拿到 flag，默认在/tmp/目录中。提示：该漏洞一句话木马无法执行，请利用命令执行
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
weixin_48400575的博客
01-23 3141
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
Apache ActiveMQ 远程代码执行漏洞（CVE-2016-3088）复现
m0_69994768的博客
01-23 1218
Apache ActiveMQ 远程代码执行漏洞（CVE-2016-3088）
Apache ActiveMQ Web控制台默认/无凭据(原理扫描) 漏洞处理
最新发布
zengliguang的专栏
10-01 502
【代码】Apache ActiveMQ Web控制台默认/无凭据(原理扫描) 漏洞处理。
ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
菲曼巴的博客
11-23 747
一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令移动到可执行目录下访问。 二、影响版本 Apache ActiveMQ 5.0.0 - 5.13.2 三、环境搭建 1、下载、搭建vulhub 2、下载、安装docker服务，使用docker-co
Apache ActiveMQ 远程代码执行漏洞复现（CNVD-2023-69477）
huangyongkang666的博客
10-31 7336
上周爆出来的activeMQ远程代码执行漏洞，正好做一下漏洞复现，记录一下。
ActiveMQ CVE-2016-3088
菜鸟的学习笔记
06-28 237
1. 环境搭建 使用vulhub的配置执行命令：docker-compose up -d 一键启动漏洞环境 环境监听61616端口和8161端口，其中8161是web控制台端口。此漏洞出现在 Web 控制台中。 访问http://your-ip:8161/查看网页，说明环境已经运行成功。默认的 ActiveMQ 帐户和密码是admin。 2. 漏洞复现 首先我们先访问http://your-ip:8161/admin/test/systemProperties.jsp，来查看绝对路径。 之后需要使用B
activemq系列漏洞复现
m0_49420271的博客
06-07 2965
vulhub中activemq系列漏洞复现
Apache ActiveMQ 远程代码执行漏洞复现(CVE-2016-3088)
又菜又爱倒腾的博客
10-29 1817
#Apache ActiveMQ 远程代码执行漏洞(CVE-2016-3088)# 一、漏洞简介 ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveMQ 的 Web 应用。 2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 A
ActiveMQ 反序列化漏洞复现(CVE-2015-5254)
m0_59839948的博客
09-05 1401
广东东软学院的学生，web安全技术漏洞复现可以参考
ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现
qq_45314073的博客
09-16 1520
ActiveMQ 反序列化漏洞
Apache activeMQ漏洞复现
Shanfenglan's blog
12-14 3244
文章目录1. ActiveMQ 反序列化漏洞（CVE-2015-5254）2. ActiveMQ任意文件写入漏洞（CVE-2016-3088）2.1 利用参考文章 1. ActiveMQ 反序列化漏洞（CVE-2015-5254） Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。 工具下载地址：http
ActiveMQ反序列化漏洞复现(CVE-2015-5254)
m0_49025459的博客
10-31 982
这里复现的靶场使用的是vulhub搭建的，过多的我就不赘述了，直接启动靶场，启动正确我们访问IP(靶场IP):8161这里以192.168.218.132:8161为例，如果出现下图场景，则证明靶场搭建成。
CVE-2016-3088
山兔的博客
07-25 678
ActiveMQ Web 控制台分为 admin、api 和 fileserver 三个应用程序，其中 admin 是管理员页面，api 是接口，fileserver 是存储文件的接口;admin 和 api 需要登录才能使用，fileserver 不需要登录fileserver 是一个 RESTful API 接口。我们可以通过 GET、PUT 和 DELETE 等 HTTP 请求读取和写入存储在其中的文件。设计目的是为了弥补消息队列操作无法传输和存储二进制文件的缺陷，但后来发现：1、它的使用率不高。
漏洞复现-Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）
玄道的网安博客
08-11 1000
Apache ActiveMQ 中存在远程代码执行漏洞，Apache ActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者能够构造恶意数据以实现远程代码执行。类, 然后重写对应的逻辑，这样在运⾏的时候, 因为。查找顺序的问题, 程序就会优先使⽤当前源码⽬录⾥的。然后随便打⼏个断点试试 (注意在⼀次通信的过程中。获取到了对应的序列化器之后, 会调⽤它的。⽅法, 后者可以调⽤任意类的带有⼀个。⼀些其它的数据, 调试的时候记得判断)⽅法的利⽤, 这块其实跟。
ActiveMQ任意文件写入漏洞（CVE-2016-3088）漏洞复现
玄道的网安博客
11-30 390
简介 ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveMQ 的 Web 应用。 环境搭建 这里使用vulhub来安装 进入目录 cd vulhub/activemq/CVE-2016-3088 启动环境 docker-c...
CVE-2016-3088复现
07-28
CVE-2016-3088是一个存在于fileserver应用中的漏洞，其原理是fileserver支持写入文件但不解析jsp，同时支持MOVE请求移动文件，通过写入一个文件，然后利用移动请求移动到任意位置，导致任意文件写入漏洞。\[1\] 要复现该漏洞，可以按照以下步骤进行操作： 1. 首先，需要将shell文件移动到具有解析权限的目录中。可以使用MOVE方式将shell移动到/opt/activemq/webapps/api/目录中，如果返回包返回204，则表示移动成功。\[2\] 2. 漏洞环境需要使用centos、docker、docker-compose、vulhub。启动服务后，可以使用命令docker ps来查看服务端口。\[3\] 3. 写入webshell需要将其写入admin或api应用中，而这两个应用都需要登录才能访问。 4. 首先访问http://服务器ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径。 5. 进入http://服务器ip:8161/fileserver，进行抓包。 6. 将GET请求修改为PUT，并在目录后加入想要上传的数据包。如果回显为204，则表示上传成功。 以上是复现CVE-2016-3088漏洞的步骤。请注意，这个漏洞已经被修复，建议及时更新相关软件以避免安全风险。 #### 引用[.reference_title] - *1* *3* [CVE-2016-3088 ActiveMQ漏洞复现](https://blog.csdn.net/zwj101010101010/article/details/126018390)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现](https://blog.csdn.net/weixin_38160576/article/details/121494757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值