Apache ActiveMQ Console 存在默认弱口令

2021年8月24日21:28:54评论398 views字数 508阅读1分41秒阅读模式

欢迎关注公众号：进德修业行道。一名普通的白帽子，维护着一个既讲技术又有温度的原创号，一如既往地学习和分享，希望大家在紧张而忙碌的生活中可以在这里安静的学习，前行的道路上感谢有您的关注与支持。

漏洞描述：

Apache ActiveMQ Console 存在默认弱口令 admin:admin，进入控制台后可被进一步恶意利用

漏洞影响：

Apache ActiveMQ

漏洞复现：

访问首页：

http://x.x.x.x/index.html

如下：

访问漏洞url：

http://x.x.x.x/admin

Apache ActiveMQ 默认开启了 8186 控制台，输入默认的账号密码admin/admin：

登录成功：

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

本文始发于微信公众号（进德修业行道）：Apache ActiveMQ Console 存在默认弱口令

ebpf在Android安全上的应用：结合binder完成一个行为检测沙箱(下篇)