【漏洞復現】---- ActiveMQ任意文件寫入漏洞(CVE-2016-3088)

一、簡介 ActiveMQ的web控制檯分爲三個應用：admin、api和fileserver，其中admin是管理員頁面，api是接口，fileserver是存儲文件接口；admin和api都需要登錄後才能使用，fileserver無需登錄。 fileserver是一個RESful API接口，我們可以通過GET、PUT、DELETE等HTTP請求對其中存儲的文件進行讀寫操作，其設計的目的是爲了

>>阅读原文<<