首页 > TAG信息列表 > 3088
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 一、漏洞简介 2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代Web应用，在受影响系统上执行远程代码（CVE-2016-3088）。 该漏洞出现在fileseActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
# ActiveMQ任意文件写入漏洞（CVE-2016-3088） ## 环境搭建 搭建及运行漏洞环境： ```docker-compose builddocker-compose up -d``` 环境监听61616端口和8161端口，其中8161为web控制台端口，本漏洞就出现在web控制台中。 访问`http://target-ip:8161/`看到web页面，说明环境已成功运行。 ##Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到FileserverActiveMQ任意文件写入漏洞（CVE-2016-3088）
容器用vulhub的 PUT一个jsp文件 MOVE到api目录 默认的ActiveMQ账号密码均为admin，首先访问http://your-ip:8161/admin/test/systemProperties.jsp，查看ActiveMQ的绝对路径： 访问