CVE-2016-3088

Apache ActiveMQ Удаленное выполнение кода Эксплойт

Описание

Веб-приложение Fileserver в Apache ActiveMQ 5.x до версии 5.14.0 позволяет удаленным злоумышленникам загружать и выполнять произвольные файлы с помощью HTTP-запроса PUT с последующим HTTP-запросом MOVE.

Автор

• Alexandre Aguiar (@cyberaguiar)

Анализ эксплойта

• Анализ уязвимости удаленного выполнения кода в Apache ActiveMQ (CVE-2016–3088)

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2016-3088

Отказ от ответственности

Разработчик этого скрипта не несет ответственности за любое неправомерное использование этого эксплойта; мы поощряем только этичное использование этого скрипта и использование только при наличии разрешения во время пенетрационного тестирования или аналогичных действий. Любой ущерб или неправомерное использование этого скрипта является ответственностью лиц, которые используют его неэтично или с намерением нанести ущерб имуществу.