menu arrow_back 湛蓝安全空间 |狂野湛蓝，暴躁每天 chevron_right All_wiki chevron_right POChouse-main chevron_right Apache-ActiveMQ chevron_right ActiveMQ任意文件写入漏洞（CVE-2016-3088）
  • home 首页
  • brightness_4 暗黑模式
    • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    漏洞概述

    ActiveMQ 中的 FileServer 服务允许用户通过 HTTP PUT 方法上传文件到指定目录

    影响范围

    ActiveMQ 5.x ~ 5.14.0

    EXP

    python CVE-2016-3088.py -u http://xx.com