CVE-2016-3088

Exploit d'exécution de code à distance dans Apache ActiveMQ

Description

L'application web Fileserver dans Apache ActiveMQ 5.x avant 5.14.0 permet à des attaquants distants de télécharger et exécuter des fichiers arbitraires via une requête HTTP PUT suivie d'une requête HTTP MOVE.

Auteur

• Alexandre Aguiar (@cyberaguiar)

Analyse de l'exploit

• Analyse de la vulnérabilité d'exécution de code à distance d'Apache ActiveMQ (CVE-2016–3088)

Références

• https://nvd.nist.gov/vuln/detail/CVE-2016-3088

Avertissement

Le développeur de ce script n'est pas responsable de toute mauvaise utilisation de cet exploit. Nous encourageons uniquement l'utilisation éthique de ce script et qu'il ne soit utilisé qu'avec autorisation lors d'un test d'intrusion ou similaire. Tout dommage ou mauvaise utilisation de ce script relève de la responsabilité des individus qui l'utilisent de manière contraire à l'éthique ou avec l'intention de causer des dommages.