CVE-2016-3088

استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ

الوصف

تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE.

المؤلف

• Alexandre Aguiar (@cyberaguiar)

تحليل الاستغلال

• تحليل ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ (CVE-2016–3088)

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2016-3088

إخلاء مسؤولية

مطور هذا البرنامج النصي غير مسؤول عن أي إساءة استخدام لهذا الاستغلال، نحن نشجع فقط على الاستخدام الأخلاقي لهذا البرنامج النصي واستخدامه فقط عند التصريح بذلك أثناء اختبار الاختراق أو ما شابه. أي أضرار أو إساءة استخدام لهذا البرنامج النصي هي مسؤولية الأفراد الذين يستخدمونه بشكل غير أخلاقي أو بقصد إتلاف الممتلكات.