ActiveMq PUT任意文件上传漏洞(CVE-2016-3088)漏洞复现

ActiveMQ

ActiveMQ Web控制台分为三个应用程序:其中admin,api和fileserver,其中admin是管理员页面,api是界面,fileserver是用于存储文件的界面;admin和api需要先登录才能使用,fileserver不需要登录。

漏洞

弱口令用户名和密码

初始的管理员用户名和密码都是admin

文件路径泄露

访问ip/admin/test/systemProperties.jsp

任意文件上传漏洞

PUT和MOVE请求方式都可以用于WebShell文件上传,其中PUT请求方式是比较常用的一种。

PUT请求方式:通过PUT请求方式上传文件,需要使用HTTP协议的PUT方法并在请求头中指定要上传的文件。具体操作步骤如下:

1.打开WebShell页面,并登录到WebShell.

2.构造PUT请求并将相关参数放入请求头中。例如,将要上传文件的文件名、文件内容、文件大小等参数放入请求头中。

3.使用PUT方法将请求发送到Web服务器上,并通过Web服务器将上传的文件保存到指定的目录下。

MOVE请求方式:通过MOVE请求方式上传文件,需要使用HTTP协议的MOVE方法并在请求头中指定要上传的文件,具体操作步骤如下:

1.打开WebShell页面,并登录到WebShell,

2.构造MOVE请求并将相关参数放入请求头中。例如,将要上传文件的文件名、文件内容、文件大小等参数放入请求头中,3.使用MOVE方法将请求发送到Web服务器上,并通过Web服务器将上传的文件保存到指定的目录下。

将我们的jsp木马上传用PUT的方法

发现文件被上传成功但是无法被解析,我们可以尝试将他用move方法移动到别的文件夹看看是否可以被执行。

估计fileserver文件夹没有执行权限

准备用move将文件移动到admin下进行尝试

移动成功了

访问文件并且执行命令

然后我们上传一些木马文件就可以去连接了


相关推荐
运维开发王义杰6 小时前
金融安全生命线:用AWS EventBridge和CloudTrail构建主动式入侵检测系统
安全·金融·aws
安全系统学习8 小时前
系统安全之大模型案例分析
前端·安全·web安全·网络安全·xss
加密狗复制模拟9 小时前
坚石ET ARM加密狗复制模拟介绍
安全·软件工程·个人开发
galaxylove10 小时前
Gartner发布塑造安全运营未来的关键 AI 自动化趋势
人工智能·安全·自动化
scuter_yu11 小时前
主流零信任安全产品深度介绍
运维·网络·安全
江苏思维驱动智能研究院有限公司11 小时前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全
小能喵12 小时前
Kali Linux Wifi 伪造热点
linux·安全·kali·kali linux
浩浩测试一下18 小时前
渗透信息收集- Web应用漏洞与指纹信息收集以及情报收集
android·前端·安全·web安全·网络安全·安全架构
Fortinet_CHINA20 小时前
工业网络安全新范式——从风险可见性到量化防御的进化
安全·web安全
网安小白的进阶之路1 天前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全