Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088) 复现

漏洞复现html 直接写 shelljava 写 shell 的话,须要写在 admin 或者 api 中,也就是须要登陆,没有密码的话完成不了写 shell 操做。shell 该环境默认的口令为 admin/admin。api 访问 http://ip:8161/admin/test/systemProperties.jspjsp 得到当前系统的路径post       上传 jsp 小马,返回
相关文章
相关标签/搜索