ActiveMQ 反序列化漏洞 (CVE-2015-5254)

漏洞简介

Apache ActiveMQ 是由美国 Pachitea（Apache）软件基金会开发的开源消息中间件，支持 Java 消息服务、集群、Spring 框架等。

Apache ActiveMQ 5.x版本之前的5.13.0安全漏洞，该程序造成的漏洞不限制代理中可以序列化的类。远程攻击者可以制作一个特殊的序列化Java Message Service (JMS) ObjectMessage 对象，利用该漏洞执行任意代码。

漏洞环境

Docker -compose up -d

运行环境后，会在61616和8161端口建立两个端口，61616端口是工作端口，消息在这个端口上传递。8161端口为网页管理页面端口。访问http://your-ip:8161，可以看到网络管理页面，但是这个漏洞理论上不需要管理页面

漏洞复现

漏洞利用过程如下：

生成序列化的有效负载（你可以使用 ysoserial）