CVE-2016-3088

Apache ActiveMQ Exploit de Execução Remota de Código

Descrição

A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE.

Autor

• Alexandre Aguiar (@cyberaguiar)

Análise do Exploit

• Análise da Vulnerabilidade de Execução Remota de Código no Apache ActiveMQ (CVE-2016–3088)

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2016-3088

Aviso Legal

O desenvolvedor deste script não se responsabiliza por qualquer uso indevido deste exploit; incentivamos apenas o uso ético deste script e que seja usado somente quando autorizado durante um teste de penetração ou similar. Quaisquer danos ou uso indevido deste script são de responsabilidade dos indivíduos que o utilizam de forma antiética ou com a intenção de danificar propriedades.