ActiveMQ 任意文件上传漏洞 PUT

原创

已于 2023-05-26 09:06:35 修改 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全

于 2023-01-10 14:58:18 首次发布

本文介绍了ActiveMQ的消息队列功能及其在高并发环境中的作用。重点讨论了ActiveMQ的一个安全问题——任意文件上传漏洞，包括PUT方法上传、获取绝对路径的两种方法。还提到了漏洞影响的版本范围（Apache ActiveMQ 5.x ~ 5.14.0）以及两种修复措施，如升级到5.14.0以上版本和禁用Fileserver功能。最后提醒利用此漏洞可能实现命令执行，建议及时修补。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ActiveMQ是什么？

是消息队列的容器，专注于高并发的环境，比如天猫淘宝一秒钟上亿请求，就好比是水池，把大量短时间无法处理的数据，冗余囤积到ActiveMQ里，再分门别类，按类专门处理，从而提高处理效率。

介绍：

登录admin账号：默认账号admin/admin，抓包进行修改，使用PUT方法上传文件。

ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；admin和api需要先登录才能使用，fileserver不需要登录。

1 PUT上传

PUT /fileserver/3.jsp HTTP/1.1
Host: xxxxxxxxxxx:30004
Authorization: Ba

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

不动明王_你懂不懂

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

【漏洞复现】ActiveMQ文件上传漏洞(CVE-2016-3088)

晚风不及你

01-05

732

Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件。ActiveMQ是消息队列服务，是面向消息中间件（MOM）的最终实现，它为企业消息传递提供高可用、出色性能、可扩展、稳定和安全保障。

[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088

qq_51577576的博客

09-18

1593

[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。

参与评论您还未登录，请先登录后发表或查看评论

ActiveMQ 任意文件上传漏洞复现

YJ_12340的博客

08-30

841

访问 http://ip:8161/admin/ 进入admin登陆页面，使用弱口令登陆，账号密码皆为 admin，登陆成功后，headers中会出现验证信息。将GET协议修改为PUT协议，将文件上传至 fileserver 目录下。同样的，响应包返回的状态码为 204，代表文件成功移动到 api 目录下。继续修改请求包协议为 MOVE，并在头部中添加 Destination。如上图，response 包中返回状态码为 204，即文件上传成功。...

ActiveMq PUT任意文件上传漏洞（CVE-2016-3088）漏洞复现

weixin_74790320的博客

02-25

716

ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；admin和api需要先登录才能使用，fileserver不需要登录。

漏洞复现（1）ActiveMQ任意文件上传漏洞——（CVE-2016-3088）

Zeu_s的博客

10-20

1688

本次漏洞产生主要原因是Fileserver支持写入文件，不解析jsp，但是支持移动文件（Move），因此我们将jsp的文件PUT到Fileserver下，再通过Move指令移动到可执行的目录下访问。在漏洞爆发后使用fileserver的用户便减少了，导致截止最新版本已经删除了该功能。本篇文章还会制作更多漏洞复现后续，欢迎大家讨论，或者大家想看哪个漏洞复现，可以在评论区进行讨论。

activeMQ在文件上传的应用

weixin_30312659的博客

01-22

221

本次试验主要用到了activeMq和上传插件uploadify的知识，感谢以下两篇文章的作者。 1.http://itindex.net/detail/47160-java-jquery-%E4%B8%8A%E4%BC%A0 2.http://blog.youkuaiyun.com/jiuqiyuliang/article/details/47160259 本文中不再提供activeMq...

Vulhub靶场ActiveMQ任意文件上传漏洞复现

X_python321的博客

05-08

627

Vulhub靶场ActiveMQ任意文件上传漏洞复现

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

weixin_48400575的博客

01-23

3240

ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告

ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088）

weixin_33953384的博客

10-11

423

ActiveMQ任意文件写入漏洞（版本在5.12.X前CVE-2016-3088）查看docker的activemq版本命令：$ docker ps | grep activemq927860512db9 rmohr/activemq:5.15.4-alpine 从上面可以看到版本是activemq:5.15.4-alpine 在该漏洞修复版本之上，不用担心了。 ------...

五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞

liaowang321的博客

03-19

2057

五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞目录五分钟复现activemq任意文件上传漏洞——CEV-2016-3088漏洞一、背景简述二、漏洞原理三、攻击思路四、写入webshell五、写入crontab，自动化弹shell六、修复建议一、背景简述 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver

【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞

RexHa的博客

02-27

3768

漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5.14.0版本以后，彻底删除了fileserver应用。访问8161端口默认账户密码admin/admin 登录文件上传成功需要有以下几点前提：知道文件上传的绝对路径网站有文件上传功能文件类型没有被限制上传的文

【CVE-2016-3088】 Activemq文件上传以及弱口令

Lazy_ass的博客

11-25

6849

CVE-2016-3088 PUT方法上传文件(自建环境) 漏洞描述: Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件 Apache ActiveMQ 5.14.0之前5.x版本的Fileserver Web应用中存在安全漏洞。远程攻击者可通过发送HTTP PUT和HTTP MOVE请求利用该漏洞上传并执行任意文件 漏洞复现流程 1: 首先需要判断/fileserver目录是否具有访问权限 2: 访问/admin/test/systemProperties.js

Tomcat中间件PUT漏洞-任意文件上传漏洞

weixin_46411728的博客

08-11

887

Tomcat中间件PUT任意文件上传漏洞

（CVE-2017-12615）Tomcat PUT方法任意文件上传漏洞

weixin_45253622的博客

03-29

6166

（CVE-2017-12615）Tomcat任意文件上传漏洞漏洞介绍在一定条件下，攻击者可以利用漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件，可在用户服务器上执行任意代码，从而导致数据泄露或获取服务器权限，存在高安全风险。漏洞条件：存在漏洞的Tomcat运行在Windows主机上，并且启用了HTTP PUT请求方法（例如：将readonly初始化参数由默认值设置为false）影响版本 Apache Tomca

TomcatPUT的文件上传漏洞(CVE-2017-12615)

weixin_52458793的博客

02-12

1500

详细教程

Tomcat PUT的上传漏洞(CVE-2017-12615)

weixin_47417079的博客

08-21

548

Tomcat PUT的上传漏洞(CVE-2017-12615)

ActiveMQ任意文件写入漏洞(CVE-2016-3088)

m0_74402888的博客

05-02

2419

该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。写入文件方法写入 webshell写入 cron 或 ssh key 等文件写入 jar 或 jetty.xml 等库和配置文件。

AvtiveMQ任意文件上传漏洞(CVE-2016-3088)漏洞复现

最新发布

03-19

### CVE-2016-3088 漏洞概述 CVE-2016-3088 是 Apache ActiveMQ 的一个任意文件写入漏洞，主要由于 `fileserver` 应用未受保护且允许通过 HTTP 请求创建和移动文件。此漏洞影响的版本范围为 Apache ActiveMQ 5.x 至 5.14.0 版本[^3]。 --- ### 环境准备为了复现该漏洞，需搭建受影响的环境： #### 使用 VulnHub 靶场 VulnHub 提供了一个方便的漏洞测试平台，可以快速部署目标服务。按照以下步骤操作： 1. 下载并启动 Docker 或虚拟机镜像。 2. 安装指定版本的 Apache ActiveMQ（如 5.13.0），确保其配置启用了 `fileserver` 功能。 3. 修改 `conf/jetty.xml` 文件中的 `<bean>` 节点，启用 `fileserver` Web 应用程序。 ```bash docker run --name activemq -p 8161:8161 webcenter/activemq:5.13.0 ``` 上述命令会运行一个容器化的 ActiveMQ 实例，并将其管理端口映射到主机上的 8161 端口。 --- ### 漏洞验证方法 #### 利用工具或手动发送请求可以通过向 `/fileserver/{filename}` 发送 `PUT` 请求来验证是否存在漏洞。以下是具体过程： 1. **构造恶意请求** 向服务器发送一个带有自定义数据体的 `PUT` 请求，尝试在 `fileserver` 中创建新文件。 ```http PUT /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Content-Type: text/plain Content-Length: 17 This is a test file. ``` 2. **确认文件已成功上传** 访问路径 `/fileserver/test.txt` 并查看返回的内容是否匹配预期的数据。 3. **执行 MOVE 方法** 将刚刚创建的文件移动至其他目录下，例如 Tomcat 的根目录或其他可加载的位置。 ```http MOVE /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Destination: http://localhost:8161/tomcat/webapps/root/shell.jsp Overwrite: T ``` 如果一切正常，则会在目标位置生成新的 JSP 文件，从而实现远程代码执行的效果。 --- ### 自动化检测脚本 (POC) XRay 工具提供了针对 CVE-2016-3088 的自动化扫描功能，下面是一个简单的 YAML 格式的 POC 描述文件[^4]： ```yaml name: poc-yaml-activemq_CVE-2016-3088 set: r1: randomInt(5, 10) r2: randomLowercase(r1) rules: - method: PUT path: /fileserver/{{r2}} expression: | response.status == 204 detail: author: laura_lion links: - https://github.com/Laura0xiaoshizi ``` 将以上内容保存为 `.yaml` 文件后导入 XRay 执行即可完成批量探测工作。 --- ### 注意事项尽管漏洞利用相对简单，但在实际环境中应严格遵循法律规范，仅限于授权范围内进行渗透测试活动。此外，在生产环境下务必及时更新软件补丁以防止此类安全风险的发生。 ---

ActiveMQ 任意文件上传 漏洞 PUT

ActiveMQ 任意文件上传漏洞 PUT