0x01 漏洞概述
0x02 影响范围
Apache ActiveMQ < 5.18.3Apache ActiveMQ < 5.17.6Apache ActiveMQ < 5.16.7Apache ActiveMQ < 5.15.16
0x03 利用工具
GitHub：https://github.com/0x00l/ActiveMQ-RCE用法：java -jar ActiveMQ-RCE.jar target poc源码里面有另外两条利用链,工具用的第一条利用链.
0x04 修复建议
临时缓解方案
通过网络ACL策略限制访问来源，例如只允许来自特定IP地址或地址段的访问请求。
升级修复方案
目前官方已通过限制反序列化类只能为Throwable的子类的方式来修复此漏洞。
官方下载地址：https://github.com/apache/activemq/tags建议受影响用户可以更新到：Apache ActiveMQ >= 5.18.3Apache ActiveMQ >= 5.17.6Apache ActiveMQ >= 5.16.7Apache ActiveMQ >= 5.15.16
END
原文始发于微信公众号（杂七杂八聊安全）：安全工具 | Apache ActiveMQ RCE(CNVD-2023-69477)漏洞利用工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论