CVE-2016-3088
Apache ActiveMQ अनुचित इनपुट सत्यापन भेद्यता
- प्रकाशित
- 1 जून 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 17 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache ActiveMQ 5.x (5.14.0 से पहले) में Fileserver वेब एप्लिकेशन दूरस्थ हमलावरों को HTTP PUT के बाद HTTP MOVE अनुरोध के माध्यम से मनमानी फ़ाइलें अपलोड करने और निष्पादित करने की अनुमति देता है।
स्रोत
http/cves/2016/CVE-2016-3088.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
activemq/CVE-2016-3088
ActiveMQ Arbitrary File Write Vulnerability (CVE-2016-3088)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/activemq:5.11.1-with-cron(activemq/CVE-2016-3088/docker-compose.yml:services.activemq.image)
- ActiveMQ web shell uploadमॉड्यूल
modules/exploits/multi/http/apache_activemq_upload_jsp.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Windows($.exploit_multi/http/apache_activemq_upload_jsp.platform)
- verification: check_not_declared($.exploit_multi/http/apache_activemq_upload_jsp.check)
- CVE-2016-3088एक्सप्लॉइट
Apache ActiveMQ रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट
- CVE-2016-3088एक्सप्लॉइट
CVE-2016-3088 के लिए पायथन-आधारित एक्सप्लॉइट स्क्रिप्ट
Apache ActiveMQ PUT RCE स्कैन
- ActiveMQ_putshell-CVE-2016-3088एक्सप्लॉइट
ActiveMQ_putshell सीधे webshell प्राप्त करें
- CVE-2016-3088एक्सप्लॉइट
CVE-2016-3088 के लिए एक्सप्लॉइट, Apache ActiveMQ में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता, जो असुरक्षित सर्वरों पर अनधिकृत कमांड निष्पादन को सक्षम बनाती है।
- CVE-2016-3088एक्सप्लॉइट
CVE-2016-3088 के लिए शोषण कार्यान्वयन, Apache ActiveMQ में एक रिमोट कोड निष्पादन भेद्यता, प्रमाणित हमलावरों को क्राफ्टेड क्रमबद्ध Java ऑब्जेक्ट के माध्यम से मनमाना कमांड निष्पादित करने में सक्षम बनाता है।
- ActiveMQ_Crackएक्सप्लॉइट
ActiveMQ श्रृंखला की भेद्यता का पता लगाने और दोहन उपकरण, जिसमें ActiveMQ डिफ़ॉल्ट पासवर्ड भेद्यता और ActiveMQ मनमाना फ़ाइल लेखन भेद्यता (CVE-2016-3088) शामिल हैं, बैच पहचान और दोहन का समर्थन करता है।
- ActiveMQ-EXPtoolsएक्सप्लॉइट
Apache ActiveMQ कमजोरियों का व्यापक शोषण उपकरण (CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588)
David Jorm · windows · 17 अग॰ 2015
Metasploit · java · 29 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।