vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)

影响范围

Apache ActiveMQ 5.x ~ Apache ActiveMQ 5.13.0

远程攻击者可以制作一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象,利用该漏洞执行任意代码。

漏洞搭建

没有特殊要求,请看

(3条消息) vulhub搭建方法_himobrinehacken的博客-CSDN博客

 漏洞利用

服务端口是8161

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第1张图片

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第2张图片

默认密码admin

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第3张图片

nmap扫描具体细节

kali自带的searchsploit没有收录这个漏洞

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第4张图片

漏洞利用(直接在github上面搜有的只需要下jmet就可以)

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第5张图片

下载利用包(GitHub上面还是会有利用的工具的)

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第6张图片

最后面是目标网站中间的是反弹shell

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第7张图片

kali没有成功是java有问题

vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)_第8张图片

当我们点击event的时候文件夹就从创建了

你可能感兴趣的:(vulhub,activemq,web安全,网络安全,网络攻击模型)