vulhub靶机activemq环境下的CVE-2015-5254（ActiveMQ 反序列化漏洞）

himobrinehacken2024-02-03 23:32

影响范围

Apache ActiveMQ 5.x ~ Apache ActiveMQ 5.13.0

远程攻击者可以制作一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象，利用该漏洞执行任意代码。

漏洞搭建

没有特殊要求，请看

(3条消息) vulhub搭建方法_himobrinehacken的博客-CSDN博客

漏洞利用

服务端口是8161

默认密码admin

nmap扫描具体细节

kali自带的searchsploit没有收录这个漏洞

漏洞利用（直接在github上面搜有的只需要下jmet就可以）

下载利用包（GitHub上面还是会有利用的工具的）

最后面是目标网站中间的是反弹shell

kali没有成功是java有问题

当我们点击event的时候文件夹就从创建了

相关推荐
admin and root20 小时前
「移动安全」安卓APP 反编译&frida脱壳技巧分享
android·开发语言·python·web安全·微信小程序·移动安全·攻防演练
云水一下21 小时前
零基础玩转bWAPP靶场（十四）：SQL 注入（GET/选择型）
web安全·sql注入·bwapp
Demons_kirit21 小时前
实验：文件路径遍历，简单情况（Lab: File path traversal, simple case）
网络安全
sbjdhjd1 天前
SQL 注入零基础详解：原理、手工注入流程与 Sqli-Labs 靶场实战1~5关和第9关思路
数据库·sql·计算机网络·web安全·网络安全·网络攻击模型·安全架构
学习溢出1 天前
【网络安全】Living off the Land 攻击 | 蓝队防守
安全·web安全·网络安全
学逆向的1 天前
汇编——寻址方式
开发语言·汇编·网络安全
云水一下2 天前
零基础玩转bWAPP靶场（十三）：SQL 注入（GET/搜索型）
web安全·sql注入·bwapp
云水一下2 天前
零基础玩转bWAPP靶场（十二）：Mail Header Injection（SMTP邮件头注入）
web安全·bwapp·邮箱头注入
上海云盾-高防顾问2 天前
SD-WAN 跨境加速，真实日常使用体验
网络·网络安全
中北marry2 天前
玄机靶场wp 应急响应-webshell查杀
网络安全
热门推荐
01GitHub 镜像站点022026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片03如何新建文件夹？ 电脑新建文件夹的4种方法04AI科技热点日报 | 2026年07月01日05国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）06AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路07幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南08微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新092026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？10【解构】DeepSeek V4 发布：技术报告深度解读 + 横向对比六大开源模型，我们的判断是……