Apache ActiveMQ任意文件写入漏洞复现(CVE-2016-3088)

最新推荐文章于 2025-04-09 21:03:09 发布
最新推荐文章于 2025-04-09 21:03:09 发布
阅读量1.9k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/103683267
本文详细介绍了Apache ActiveMQ的任意文件写入漏洞(CVE-2016-3088)。内容包括漏洞描述，影响版本，环境搭建步骤，以及漏洞复现过程，通过PUT和MOVE方法演示了如何利用此漏洞获取权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

Apache ActiveMQ

一、漏洞描述

二、漏洞影响版本

三、漏洞环境搭建

四、漏洞复现

Apache ActiveMQ

Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；

一、漏洞描述

该漏洞出现在 fileserver 应用中,漏洞原理：ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp)，但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令移动到可执行目录下访问。

二、漏洞影响版本

Apache ActiveMQ 5.0.0 - 5.13.2

了解本专栏 订阅专栏 解锁全文 超级会员免费看
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088
qq_51577576的博客
09-18 1559
[ vulhub漏洞复现篇 ] ActiveMQ任意文件写入漏洞CVE-2016-3088 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。
ActiveMQ 反序列化漏洞复现(CVE-2015-5254)
m0_59839948的博客
09-05 1818
广东东软学院的学生，web安全技术漏洞复现可以参考
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
weixin_48400575的博客
01-23 3233
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)复现实验报告
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
WY92139010的博客
08-07 532
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 一、漏洞描述 该漏洞出现在fileserver应用中,漏洞原理:ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过M...
Apache ActiveMQ 远程代码执行漏洞(CVE-2016-3088)
最新发布
spinage的博客
04-09 932
攻击者可通过构造恶意HTTP请求，上传JSP Webshell至Web应用目录，最终实现任意代码执行，完全控制服务器。
ActiveMQ任意文件写入漏洞(CVE-2016-3088)
m0_74402888的博客
05-02 2408
该漏洞出现在 fileserver 应用中，漏洞原理是 fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。写入文件方法写入 webshell写入 cron 或 ssh key 等文件写入 jar 或 jetty.xml 等库和配置文件。
ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
s40d1's Blog
10-17 891
title:ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 ActiveMQ任意文件写入漏洞（CVE-2016-3088） 文章目录title:ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现ActiveMQ任意文件写入漏洞（CVE-2016-3088）一、环境搭建二、背景简述三、影响版本四、漏洞详情五、漏洞防御六、漏洞利用案例写入webshell 一、环境搭建 搭建及运行漏洞环境： docker-compose build docker-compose up -d .
ActiveMQ任意文件写入漏洞(CVE-2016-3088)复现
m_ing
07-18 1616
漏洞详情 漏洞说明# Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入文件(不解析jsp),但是支持移动文件(Move)我们可以将jsp的文件PUT到Fileserver下,然后再通过Move指令移动到可执行目录下访问。 漏洞危害# 使远程攻击者用恶意代码替代Web应用，
vulhub靶场练习 CVE-2016-3088 —— ActiveMQ任意文件写入漏洞
雷根瓦尔德
11-08 1894
Vulhub靶场已经搭建完成，可以正式进行渗透测试的练习了。 本篇的内容是完成ActiveMQ任意文件写入漏洞（CVE-2016-3088） ActiveMQ介绍：Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 本篇我就先进行一次完整的实验过程，然后再按照...
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
qq_69775412的博客
12-06 881
简述：ActiveMQ的fileserver支持写入文件(但是不支持解析jsp),同时也支持移动文件。所以我们只需要先上传到服务器，然后再移动到可以解析的地方即可造成任意文件写入漏洞。我们可以利用这个漏洞来上传webshell或者上传定时任务文件。
ActiveMQ 任意文件写入漏洞 (CVE-2016-3088)
swordheart的博客
01-18 1107
漏洞简介 ActiveMQ web控制台分为三个应用，admin、api和fileserver，其中admin为管理员页面，api为接口，fileserver为存放文件的接口；admin和api需要登录才可以使用，fileserver不需要登录。 fileserver 是一个 RESTful API 接口。我们可以通过GET、PUT、DELETE等HTTP请求来读写其中存储的文件。设计目的是为了弥补消息队列操作无法传输和存储二进制文件的缺陷，但后来发现： 它的使用率不高 文件操作容易出现漏洞 所以
ActiveMQ任意文件写入漏洞复现（CVE-2016-3088）
浮生一世暖流年的博客
12-18 391
描述 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。ActiveMQ在5.12.x~5.13.x版本中，已经默认关闭了fileserver这个应用（你可以在conf/jetty.xml中开启之）；在5.14.0版本以后，彻底删除了fileserver应用。 漏洞原理 ActiveMQ中的fileserver服务允许用
ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
m0_58596609的博客
01-21 3814
ActiveMQ任意文件写入漏洞 (CVE-2016-3088)
【安全狐】CVE-2016-3088_ActiveMQ任意文件写入漏洞
安全狐
06-06 609
CVE-2016-3088_ActiveMQ任意文件写入漏洞 0x01漏洞背景 ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中admin是管理员页面，api是接口，fileserver是储存文件的接口；admin和api都需要登录后才能使用，fileserver无需登录。 fileserver是一个RESTful API接口，我们可以通过GET、PUT、DELETE等HTTP请求对其中存储的文件进行读写操作，其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的
CVE-2016-3088（ActiveMQ任意文件写入漏洞）
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-20 1961
该漏洞出现在 fileserver 应用中，漏洞原理是fileserver 支持写入文件（但不解析 jsp），同时支持移动文件（MOVE 请求）。所以我们只需写入一个文件，然后使用 MOVE 请求将其移动到任意位置，造成任意文件写入漏洞。
AvtiveMQ任意文件上传漏洞(CVE-2016-3088)漏洞复现
03-19
### CVE-2016-3088 漏洞概述 CVE-2016-3088 是 Apache ActiveMQ 的一个任意文件写入漏洞，主要由于 `fileserver` 应用未受保护且允许通过 HTTP 请求创建和移动文件。此漏洞影响的版本范围为 Apache ActiveMQ 5.x 至 5.14.0 版本[^3]。 --- ### 环境准备 为了复现该漏洞，需搭建受影响的环境： #### 使用 VulnHub 靶场 VulnHub 提供了一个方便的漏洞测试平台，可以快速部署目标服务。按照以下步骤操作： 1. 下载并启动 Docker 或虚拟机镜像。 2. 安装指定版本的 Apache ActiveMQ（如 5.13.0），确保其配置启用了 `fileserver` 功能。 3. 修改 `conf/jetty.xml` 文件中的 `<bean>` 节点，启用 `fileserver` Web 应用程序。 ```bash docker run --name activemq -p 8161:8161 webcenter/activemq:5.13.0 ``` 上述命令会运行一个容器化的 ActiveMQ 实例，并将其管理端口映射到主机上的 8161 端口。 --- ### 漏洞验证方法 #### 利用工具或手动发送请求 可以通过向 `/fileserver/{filename}` 发送 `PUT` 请求来验证是否存在漏洞。以下是具体过程： 1. **构造恶意请求** 向服务器发送一个带有自定义数据体的 `PUT` 请求，尝试在 `fileserver` 中创建新文件。 ```http PUT /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Content-Type: text/plain Content-Length: 17 This is a test file. ``` 2. **确认文件已成功上传** 访问路径 `/fileserver/test.txt` 并查看返回的内容是否匹配预期的数据。 3. **执行 MOVE 方法** 将刚刚创建的文件移动至其他目录下，例如 Tomcat 的根目录或其他可加载的位置。 ```http MOVE /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Destination: http://localhost:8161/tomcat/webapps/root/shell.jsp Overwrite: T ``` 如果一切正常，则会在目标位置生成新的 JSP 文件，从而实现远程代码执行的效果。 --- ### 自动化检测脚本 (POC) XRay 工具提供了针对 CVE-2016-3088 的自动化扫描功能，下面是一个简单的 YAML 格式的 POC 描述文件[^4]： ```yaml name: poc-yaml-activemq_CVE-2016-3088 set: r1: randomInt(5, 10) r2: randomLowercase(r1) rules: - method: PUT path: /fileserver/{{r2}} expression: | response.status == 204 detail: author: laura_lion links: - https://github.com/Laura0xiaoshizi ``` 将以上内容保存为 `.yaml` 文件后导入 XRay 执行即可完成批量探测工作。 --- ### 注意事项 尽管漏洞利用相对简单，但在实际环境中应严格遵循法律规范，仅限于授权范围内进行渗透测试活动。此外，在生产环境下务必及时更新软件补丁以防止此类安全风险的发生。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值