2、版本<5.8.6 版本
docker pull emqx/emqx-enterprise:5.5.1docker run -d --name emqx-enterprise -p 1883:1883 -p 8083:8083 -p 8084:8084 -p 8883:8883 -p 18083:18083 emqx/emqx-enterprise:5.5.1
运行容器后访问http://ip:18083登录页面如下：
使用默认口令admin/public(提示密码需要修改，点击跳过即可)
可根据左下方确认版本。
1、配置网络代理，需要下载依赖
export http_proxy=http://192.168.160.1:10809export https_proxy=http://192.168.160.1:10809
2、安装相关软件以及依赖
sudo apt updatesudo apt install -y build-essential autoconf libncurses5-dev libssl-dev libwxgtk3.2-dev libgl1-mesa-dev libglu1-mesa-dev libpng-dev libssh-dev unixodbc-dev cmakegit clone https://github.com/asdf-vm/asdf.git ~/.asdf --branch v0.13.1echo '. "$HOME/.asdf/asdf.sh"' >> ~/.bashrcecho '. "$HOME/.asdf/completions/asdf.bash"' >> ~/.bashrcsource ~/.bashrcasdf --version
asdf plugin-add erlang https://github.com/asdf-vm/asdf-erlang.gitasdf install erlang 25.3asdf global erlang 25.3wget https://s3.amazonaws.com/rebar3/rebar3chmod +x rebar3sudo mv rebar3 /usr/local/bin/
rebar3 new emqx-plugin my_emqx_plugin
vim my_emqx_plugin/src/my_emqx_plugin.erl
make -C my_emqx_plugin rel
cp my_emqx_plugin/_build/default/emqx_plugrel/my_emqx_plugin-1.0.0.tar.gz .
将刚才生成的恶意插件上传到后台，并启动插件。
执行完后到服务器查看tmp目录
tis：高版本默认不开启插件安装功能。安装什么插件就得执行允许安装什么插件的命令。
参考：
https://github.com/ricardojoserf/emqx-RCE
文章声明：该工具、教程仅供学习参考，请勿非法使用。否则与作者无关！
原文始发于微信公众号（yudays实验室）：EMQX后台插件命令执行
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论