Apache ActiveMQ任意文件寫入代碼執行漏洞復現(CVE-2016-3088)

Apache ActiveMQ任意文件寫入代碼執行漏洞復現(CVE-2016-3088） 環境搭建 漏洞驗證 環境搭建 使用vulhub進行環境搭建，具體步驟可參考這裏。 漏洞驗證 上傳文件，使用PUT方法放到fileserver目錄下，服務器響應204即代碼上傳成功。 將剛剛上傳的文件MOVE到admin或api應用中，但是這兩個應用都需要登錄才能訪問到（所以這裏需要知道ActiveMQ的絕對路

>>阅读原文<<