Apache ActiveMQ 遠程代碼執行漏洞 (CVE-2016-3088) 復現

漏洞復現html 直接寫 shelljava 寫 shell 的話，須要寫在 admin 或者 api 中，也就是須要登陸，沒有密碼的話完成不了寫 shell 操做。shell 該環境默認的口令爲 admin/admin。api 訪問 http://ip:8161/admin/test/systemProperties.jspjsp 得到當前系統的路徑post       上傳 jsp 小馬，返回

>>阅读原文<<