CVE-2016-3088

Apache ActiveMQ 원격 코드 실행 익스플로잇

설명

Apache ActiveMQ 5.x(5.14.0 미만)의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다.

작성자

• Alexandre Aguiar (@cyberaguiar)

익스플로잇 분석

• Apache ActiveMQ 원격 코드 실행 취약점 분석 (CVE-2016–3088)

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2016-3088

면책 조항

이 스크립트의 개발자는 이 익스플로잇의 오용에 대해 책임을 지지 않습니다. 우리는 이 스크립트의 윤리적인 사용만을 권장하며, 침투 테스트 또는 이와 유사한 상황에서 승인된 경우에만 사용되어야 합니다. 이 스크립트의 손상 또는 오용에 대한 책임은 비윤리적으로 사용하거나 재산 피해를 의도하는 개인에게 있습니다.