2020年9月17日
ActiveMq PUT任意文件上传漏洞（CVE-2016-3088）漏洞复现
摘要： 漏洞原理 该漏洞出现在fileserver应用中,ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令 阅读全文
posted @ 2020-09-17 16:31 pipiqiu 阅读(2348) 评论(0) 推荐(0) 编辑