Apache ActiveMQ 遠程代碼執行漏洞 (CVE-2016-3088) 復現

漏洞復現 直接寫 shell 寫 shell 的話，需要寫在 admin 或者 api 中，也就是需要登錄，沒有密碼的話完成不了寫 shell 操作。 該環境默認的口令爲 admin/admin。 訪問 http://ip:8161/admin/test/systemProperties.jsp 獲得當前系統的路徑       上傳 jsp 小馬，返回204，但是在 fileserver 路徑下不

>>阅读原文<<