Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

10月前作者：OidBoy_G 分类：Toy博客阅读(81) 违法举报

这篇具有很好参考价值的文章主要介绍了Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01 产品简介

ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。

0x02 漏洞概述

Apache ActiveMQ 中存在远程代码执行漏洞，Apache ActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者能够构造恶意数据以实现远程代码执行。

0x03 影响范围

Apache ActiveMQ < 5.18.3

Apache ActiveMQ < 5.17.6

Apache ActiveMQ < 5.16.7

Apache ActiveMQ < 5.15.16

0x04 复现环境

FOFA：app="APACHE-ActiveMQ" && port="61616"

Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）,漏洞复现,activemq,web安全,网络安全

0x05 漏洞复现

PoC地址：https://github.com/trganda/ActiveMQ-RCE

把项目Get到本地，导入IDEA中运行

文章来源地址https://www.toymoban.com/news/detail-717219.html

到了这里，关于Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

ActiveMQ 任意文件上传漏洞复现

访问 http://ip:8161/admin/ 进入admin登陆页面，使用弱口令登陆，账号密码皆为 admin，登陆成功后，headers中会出现验证信息如： Authorization: Basic YWRtaW46YWRtaW4= 访问任意页面并抓包，注意headers中的验证信息将GET协议修改为PUT协议，将文件上传至 fileserver 目录下如上

2024年04月16日
浏览(51)
ActiveMQ反序列化漏洞原理+复现

ActiveMQ反序列化漏洞 ActiveMQ ActiveMQ是开源消息总线，消息中间件工作原理通过使用消息队列，实现服务的异步处理，主要目的是减少请求响应时间和解耦合。消息队列，服务器A将客户发起的请求放入服务器B的消息队列中，服务器B从消息队列中取出并处理。从以上内容中可

2024年02月05日
浏览(60)
【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞

影响版本：Apache ActiveMQ 5.x~5.14.0 漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。 ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5

2024年02月12日
浏览(54)
ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现

1、Apache ActiveMQ Apache ActiveMQ是Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。 2、漏洞产生原理该组件程序造成的漏洞不限制代理中可以序列化的类。远程攻击者可以使一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象利用此漏

2024年02月10日
浏览(49)
Apache ActiveMQ jolokia 远程代码执行漏洞

Apache ActiveMQ是一个开源的消息代理和集成模式服务应用，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。 2023年11月，Apache官方发布新版本修复了ActiveMQ中的一个远程代码执行漏洞（CVE-2022-41678），通过认证的攻击者能够利用该漏洞获取服务器权限。该漏洞存

2024年02月04日
浏览(44)
Apache ActiveMQ 远程代码执行漏洞分析

Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞（CNVD-2023-69477 CVE-2023-46604），攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。影响版本 ‍ 环境搭建没有找到合适的 docker 镜像，尝试自己进行

2024年02月03日
浏览(40)
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)

泛微 E-Cology v9 Browser.jsp 存在SQL注入漏洞，攻击者可通过该漏洞获取服务器数据库敏感信息。本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！泛微协同管理应用平台 e-

2024年02月16日
浏览(41)
什么是 Apache ActiveMQ？

ActiveMQ 是一种流行的消息传递服务，可促进企业系统中大规模的不同数据。在本 ActiveMQ 教程中，我们概述了 ActiveMQ、它的优点、它的工作原理以及何时应该使用它。什么是 ActiveMQ？ ActiveMQ 是一种流行的开源消息传递服务，它构建在 Java 之上。它用作面向消息的中间件 ( MoM

2024年02月07日
浏览(46)
亿赛通电子文档安全管理系统 RCE漏洞复现(QVD-2023-19262)

亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智

2024年02月12日
浏览(49)
QVD-2023-19300：致远M1 usertokenservice反序列化RCE漏洞复现

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，

2024年02月07日
浏览(121)