ActiveMQ 任意文件上传漏洞 PUT

ActiveMQ 任意文件上传漏洞分析及修复

原创

已于 2023-05-26 09:06:35 修改 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全

于 2023-01-10 14:58:18 首次发布

本文介绍了ActiveMQ的消息队列功能及其在高并发环境中的作用。重点讨论了ActiveMQ的一个安全问题——任意文件上传漏洞，包括PUT方法上传、获取绝对路径的两种方法。还提到了漏洞影响的版本范围（Apache ActiveMQ 5.x ~ 5.14.0）以及两种修复措施，如升级到5.14.0以上版本和禁用Fileserver功能。最后提醒利用此漏洞可能实现命令执行，建议及时修补。

ActiveMQ是什么？

是消息队列的容器，专注于高并发的环境，比如天猫淘宝一秒钟上亿请求，就好比是水池，把大量短时间无法处理的数据，冗余囤积到ActiveMQ里，再分门别类，按类专门处理，从而提高处理效率。

介绍：

登录admin账号：默认账号admin/admin，抓包进行修改，使用PUT方法上传文件。

ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；admin和api需要先登录才能使用，fileserver不需要登录。

1 PUT上传

PUT /fileserver/3.jsp HTTP/1.1
Host: xxxxxxxxxxx:30004
Authorization: Ba

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

不动明王_你懂不懂

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

【漏洞复现】ActiveMQ文件上传漏洞(CVE-2016-3088)

晚风不及你

01-05

818

Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。

ActiveMq PUT任意文件上传漏洞（CVE-2016-3088）漏洞复现

weixin_74790320的博客

02-25

755

ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；admin和api需要先登录才能使用，fileserver不需要登录。

参与评论您还未登录，请先登录后发表或查看评论

ActiveMQ任意文件上传漏洞复现（CVE-2016-3088漏洞复现）

最新发布

lb132576的博客

11-02

488

activemq任意文件上传漏洞

ActiveMQ 任意文件上传漏洞复现

YJ_12340的博客

08-30

877

访问 http://ip:8161/admin/ 进入admin登陆页面，使用弱口令登陆，账号密码皆为 admin，登陆成功后，headers中会出现验证信息。将GET协议修改为PUT协议，将文件上传至 fileserver 目录下。同样的，响应包返回的状态码为 204，代表文件成功移动到 api 目录下。继续修改请求包协议为 MOVE，并在头部中添加 Destination。如上图，response 包中返回状态码为 204，即文件上传成功。...

漏洞复现（1）ActiveMQ任意文件上传漏洞——（CVE-2016-3088）

Zeu_s的博客

10-20

1791

本次漏洞产生主要原因是Fileserver支持写入文件，不解析jsp，但是支持移动文件（Move），因此我们将jsp的文件PUT到Fileserver下，再通过Move指令移动到可执行的目录下访问。在漏洞爆发后使用fileserver的用户便减少了，导致截止最新版本已经删除了该功能。本篇文章还会制作更多漏洞复现后续，欢迎大家讨论，或者大家想看哪个漏洞复现，可以在评论区进行讨论。

activeMQ在文件上传的应用

weixin_30312659的博客

01-22

243

本次试验主要用到了activeMq和上传插件uploadify的知识，感谢以下两篇文章的作者。 1.http://itindex.net/detail/47160-java-jquery-%E4%B8%8A%E4%BC%A0 2.http://blog.youkuaiyun.com/jiuqiyuliang/article/details/47160259 本文中不再提供activeMq...

Vulhub靶场ActiveMQ任意文件上传漏洞复现

X_python321的博客

05-08

676

Vulhub靶场ActiveMQ任意文件上传漏洞复现

ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088）

weixin_33953384的博客

10-11

435

ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088）查看docker的activemq版本命令：$ docker ps | grep activemq927860512db9 rmohr/activemq:5.15.4-alpine 从上面可以看到版本是activemq:5.15.4-alpine 在该漏洞修复版本之上，不用担心了。 ------...

五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞

liaowang321的博客

03-19

2166

五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞目录五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞一、背景简述二、漏洞原理三、攻击思路四、写入webshell五、写入crontab，自动化弹shell六、修复建议一、背景简述 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver

【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞

RexHa的博客

02-27

4124

漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5.14.0版本以后，彻底删除了fileserver应用。访问8161端口默认账户密码admin/admin 登录文件上传成功需要有以下几点前提：知道文件上传的绝对路径网站有文件上传功能文件类型没有被限制上传的文

【CVE-2016-3088】 Activemq文件上传以及弱口令

Lazy_ass的博客

11-25

6910

CVE-2016-3088 PUT方法上传文件(自建环境) 漏洞描述: Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件 Apache ActiveMQ 5.14.0之前5.x版本的Fileserver Web应用中存在安全漏洞。远程攻击者可通过发送HTTP PUT和HTTP MOVE请求利用该漏洞上传并执行任意文件 漏洞复现流程 1: 首先需要判断/fileserver目录是否具有访问权限 2: 访问/admin/test/systemProperties.js

Tomcat中间件PUT漏洞-任意文件上传漏洞

weixin_46411728的博客

08-11

944

Tomcat中间件PUT任意文件上传漏洞

（CVE-2017-12615）Tomcat PUT方法任意文件上传漏洞

weixin_45253622的博客

03-29

6199

（CVE-2017-12615）Tomcat任意文件上传漏洞漏洞介绍在一定条件下，攻击者可以利用漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险。漏洞条件：存在漏洞的Tomcat运行在Windows主机上，并且启用了HTTP PUT请求方法（例如：将readonly初始化参数由默认值设置为false）影响版本 Apache Tomca

TomcatPUT的文件上传漏洞(CVE-2017-12615)

weixin_52458793的博客

02-12

1564

详细教程

IIS-PUT文件上传漏洞

2301_77315080的博客

10-17

1497

该漏洞的产生原因来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的IIS，此漏洞主要是因为服务器开启了WebDAV的组件导致的可以扫描到当前的操作，具体操作其实是通过WebDAV的OPTIONS来查询是否支持PUT。根据put协议，当我们浏览某个网站，访问某个资源时，如果网站存在这个资源，则会进行替换，若网站不存在这个资源，则会创建这个资源，所以我们可以利用put直接对网站写shell。上的文件夹，该扩展也存在缺陷，可以被恶意攻击者利用，直接上传恶意文件。

Tomcat PUT的上传漏洞(CVE-2017-12615)

weixin_47417079的博客

08-21

608

Tomcat PUT的上传漏洞(CVE-2017-12615)

ActiveMQ任意文件写入漏洞(CVE-2016-3088)

m0_74402888的博客

05-02

2543

该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。写入文件方法写入 webshell写入 cron 或 ssh key 等文件写入 jar 或 jetty.xml 等库和配置文件。

ActiveMQ 任意文件上传 漏洞 PUT

ActiveMQ 任意文件上传漏洞 PUT