ActiveMQ 消息代理系统 fileserver 文件上传漏洞(CVE-2016-3088)

ActiveMQ 消息代理系统 fileserver 文件上传漏洞(CVE-2016-3088)-渗透云记 - 专注于网络安全与技术分享
ActiveMQ 消息代理系统 fileserver 文件上传漏洞(CVE-2016-3088)
此内容为付费阅读,请付费后查看
100积分
付费阅读

漏洞标题

ActivEMQ 消息代理系统 fileserver 文件上传漏洞(CVE-2016-3088

漏洞描述

Apache ActiveMQ® 是最流行的开源、多协议、基于 Java 的消息代理。Apache ActiveMQ 5.x 5.14.0 之前的文件服务器 Web 应用程序允许远程攻击者通过 HTTP PUT 和 HTTP MOVE 请求上传和执行任意文件。

PoC代码

暂无

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享