Apache ActiveMQ任意文件写入代码执行漏洞复现(CVE-2016-3088)

Apache ActiveMQ任意文件写入代码执行漏洞复现(CVE-2016-3088） 环境搭建 漏洞验证 环境搭建 使用vulhub进行环境搭建，具体步骤可参考这里。 漏洞验证 上传文件，使用PUT方法放到fileserver目录下，服务器响应204即代码上传成功。 将刚刚上传的文件MOVE到admin或api应用中，但是这两个应用都需要登录才能访问到（所以这里需要知道ActiveMQ的绝对路

>>阅读原文<<