2020年7月23日
Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)复现
摘要： ActiveMQ 中的 FileServer 服务允许用户通过 HTTP PUT 方法上传文件到指定目录所以抓包伪造一个fileserver路径即可。 发现可以爆出绝对路径。 两种利用姿势： 一、上传Webshell方式 先PUT一个构造的JSP的Webshell 2.jsp到fileserver/ 阅读全文
posted @ 2020-07-23 23:40 aw4ker 阅读(1042) 评论(0) 推荐(0) 编辑