漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

胡献根 2020-02-13

漏洞原理

fileserver是Apache ActiveM提供的一个RESTful API接口，可通过GET、PUT、DELETE等HTTP请求对文件进行读写操作，设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷，在文件操作过程中出现了任意文件读写漏洞。

影响版本

5.12.x之前的版本。

复现环境

将ActiveMQ部署在MAC上，使用版本为apache-activemq-5.11.1，JDK版本为1.7

复现过程

启动ActiveMQ，并尝试上传jsp木马，返回401，上传时失败。。。

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

把文件名后缀改为txt，再上传，返回204，上传成功(网上有些文章直接上传jsp也能传上去，我这里是传不上去的，原因不明。。。)

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

在apache-activemq-5.11.1/webapps/fileserver文件夹下可以找到刚才上传的文件：

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

此时的jsp木马是无法执行的，原因有二：1.文件名后缀是txt，2.fileserver目录无法执行jsp。所以需要将该文件后缀改为jsp，然后移动到可以执行jsp的文件夹内。

查看activemq的绝对路径：http://IP:8161/admin/test/systemProperties.jsp，将木马传到webapps/api下面：

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

访问上传的木马，执行ls命令成功：

漏洞复现 - ActiveMQ任意文件写入漏洞（CVE-2016-3088）

: 胡献根

相关推荐

Artemis安装

Artemis是下一代的ActiveMQ，也就是说目前的ActiveMQ是5.x，Artemis将是6.x. Broker实例是包含与Broker进程关联的所有配置和运行时数据的目录。官网文档建议我们不要在${ARTEMIS_HOME}下创建实例目录。Yo

胡献根 0喜欢 / 0评论 2020-07-18

mqtt用户名密码activemq

<authenticationUser username="test1" password="123456" groups="users"/>. <authenticationU

胡献根 0喜欢 / 0评论 2020-07-05

ActiveMQ

--消息队列连接池-->

xinglun 0喜欢 / 0评论 2020-06-14

linux配置ActiveMQ消息服务

1 下载ActiveMQ 前往Apache官方网站或者直接引擎搜索 ActiveMQ即可，点击对应的OS版本进行下载操作。至此，ActiveMQ的包已经被正确解压缩。在没有设置环境变量的情况下，我们在系统的任意目录下执行启动activemq的脚本是无效的

jiangtie 0喜欢 / 0评论 2020-06-10

ActiveMq安装以及简单的测试

如果你还没有使用过消息中间件，这篇文章可以带你初步感受一下消息中间件。下面就带大家简单测试一下ActiveMq;先创建一个maven项目；System.out.println("exit code 0 ！！！！！！！！！

onlylixiaobei 0喜欢 / 0评论 2020-06-09

ActiveMQ配置用户认证信息

以apache-activemq-5.15.12-bin.tar.gz为例，修改activemq.xml. -- 配置生产者连接池 -->

xinglun 0喜欢 / 0评论 2020-06-02

CentOS7安装配置ActiveMQ

检查java版本，可以看到系统自带的OpenJDK版本信息。上述所列文件中，noarch文件可以不用删除，删除掉其余java相关文件。将jdk压缩包jdk-8u161-linux-x64.tar.gz上传至CentOS的/usr/soft目录。将下载好的a

方新德 0喜欢 / 0评论 2020-05-31

activeMQ安装

ActiveMQ默认使用的TCP连接端口是61616, 通过查看该端口的信息可以测试ActiveMQ是否成功启动 netstat -an|find “61616”。ActiveMQ默认启动时，启动了内置的jetty服务器，提供一个用于监控ActiveMQ的

Java高知 0喜欢 / 0评论 2020-05-20

activemq

// 1)获取工厂 ConnectionFactory,使用摸摸人的用户名和密码admin/admin, 指定URL. // 4)创建Session ,参数transacted:事务，acknowledgeMode响应模式。// 6)创建消费者，

Java高知 0喜欢 / 0评论 2020-05-08

消息队列

消息队列是指利用高效可靠的消息传递机制进行与平台无关的数据交流，并基于数据通信来进行分布式系统的集成。注册时的短信、邮件通知，减少响应时间；信息发送者和消息接受者无需耦合，比如调用第三方；支持来自Java，C，C ++，C＃，Ruby，Perl，Pytho

Java高知 0喜欢 / 0评论 2020-05-03

24、springboot集成ActiveMQ

消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削锋等问题。目前使用较多的消息队列有ActiveMQ、RabbitMQ、Kafka、RocketMQ、MetaMQ等。spring boot提供了对JMS系统的支持；springboo

onlylixiaobei 0喜欢 / 0评论 2020-05-02

从入门到精通的ActiveMQ（三）

前面2篇博客地址如下：《从入门到精通的ActiveMQ（一）》、《从入门到精通的ActiveMQ（二）》。注意到只有Master对外提供了服务，Slave是待机状态。当Master出现故障，ZK内部的选举机制，会让一个Slave升级成Master对外提供服

Java高知 0喜欢 / 0评论 2020-04-22

从入门到精通ActiveMQ（二）

接上一篇《从入门到精通ActiveMQ（一）》，本篇主要讨论的话题是：消息的顺序消费、JMS Selectors、消息的同步/异步接受方式、Message、P2P/PubSub、持久化订阅、持久化消息到MySQL以及与Spring整合等知识。消息的顺序消费

胡献根 0喜欢 / 0评论 2020-04-22

从入门到精通ActiveMQ（二）

在上一篇文章中，我们已经明确知道了ActiveMQ并不能保证消费的顺序性，即便我们使用了消息优先级。而在实际开发中，有些场景又是需要对消息进行顺序消费的，比如：用户从下单、到支付、再到发货等。首先来说，在实际中，我们并不需要的是对全部消息的全局有序消费，我

heweiyabeijing 0喜欢 / 0评论 2020-04-21

从入门到精通的ActiveMQ（一）

话不多说，我们来一起瞧一瞧！client进程和server服务进程都必须可用，如果server出现问题或者网络故障，那么client端会收到异常。需要注意的是，JMS只是定义了Java访问消息中间件的接口，其实就是在包javax.jms中，你会发现这个包下

方新德 0喜欢 / 0评论 2020-04-20

如何避免activeMQ数据丢失

做消息持久化借助 jdbc， kahadb或 leveldb+zookeeper首先将将消息发送设置为持久化发送，然后再借助jdbc kahadb leveldb+zookeeper等做消息的存储来持久化。思想都是发送者将消息发送出去后，消息中心首先将消

胡献根 0喜欢 / 0评论 2020-04-10

ActiveMQ

包含点对点和发布/订阅2种消息模型，提供可靠的消息传输、事务和消息过滤等机制。主要特点包括：1）消息异步接受，消息发送者不需要等待消息接受者的响应；2）消息可靠接受，缺陷消息在中间件可保存，只有接收方收到后才删除消息，多个消息也可以组成原子事物。那么这些个

onlylixiaobei 0喜欢 / 0评论 2020-04-10

activeMQ中queue 与 topic 区别

3.queue模式生产者与消费者之间没有时间相关性，topic模式下生产者和消费者之间有一定的时间相关性，消费者只能接收到订阅之后的生产者发送的消息。

方新德 0喜欢 / 0评论 2020-04-08

ActiveMQ架构设计与实践，需要一万字

xjjdog以前写过很多关于消息队列的文章。今天介绍一下ActiveMQ。ActiveMQ是最常用、特性最丰富的消息中间件，通常用于消息异步通信、削峰解耦等多种场景，是JMS规范的实现者之一。支持大部分消息协议，而且支持XA。它也是比较古老的消息队列，虽然

xuedabao 0喜欢 / 0评论 2020-03-30

centos 安装activeMq

Apache ActiveMQ是一个免费的开源消息代理和集成模式服务器。它支持来自JAVA、c++、C、Python、Perl、PHP等多种语言的客户端和协议。它提供了许多功能，如消息组、虚拟目的地、通配符和组合目的地等。它可以很容易地集成到spring应

heweiyabeijing 0喜欢 / 0评论 2020-03-28

ActiveMQ解释

　　MQ全称为Message Queue,消息队列是一种应用程序的通信方法。应用程序通过写和检索出入列的针对应用程序的数据（消息）来通信，而无需专用连接来链接它们。消息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信，直接调用通

heweiyabeijing 0喜欢 / 0评论 2020-03-01

SpringBoot整合ActiveMQ

　　　　　　结论：当服务器宕机，重启服务器之后，没有被消费的消息依然在数据库中，这样就做到了持久化操作。　　　　　　结论：被消费的消息，将不会做持久化操作，就会从队列中清除。

Jolestar 0喜欢 / 0评论 2020-03-01

ActiveMQ持久化机制

　　为了避免MQ服务器意外宕机导致数据丢失，需要做到重启后没有被消费的数据依然在消息队列中。　　　　AMQ的性能改与JDBC的持久化机制，由于是在文件中追加写入消息，所以性能比较高。并且创建了消息主键索引和缓存索引机制以提升性能。　　　　　　　　因为消费者

姚强 0喜欢 / 0评论 2020-03-01

SpringBoot整合ActiveMQ

<artifactId>spring-boot-starter-activemq</artifactId>. package com.wn.p2p;private JmsTemplate jmsTemplate;ActiveMQQu

xinglun 0喜欢 / 0评论 2020-03-01

spring整合JMS

JMS是java的一个标准，定义了使用消息代理的通用API。Spring还提供了消息驱动POJO的理念：这是一个简单的Java对象，它能够以异步的方式响应队列或主题上到达的消息。假设没有快递企业，寄件人必须亲自跋涉千里把物品送到目的地，然后由收件人去领取。

胡献根 0喜欢 / 0评论 2020-02-23

Activemq、Rabbitmq、Rocketmq、Kafka的对比

一般的业务系统要引入MQ，最早大家都用ActiveMQ，但是现在确实大家用的不多了，没经过大规模吞吐量场景的验证，社区也不是很活跃，所以大家还是算了吧，我个人不推荐用这个了；后来大家开始用RabbitMQ，但是确实erlang语言阻止了大量的java工程师

lypgcs 0喜欢 / 0评论 2020-02-23

Springboot+Activemq整合

<artifactId>spring-boot-starter-activemq</artifactId>. package com.example.demo;import javax.jms.Queue;private Strin

胡献根 0喜欢 / 0评论 2020-02-16

SpringBoot整合ActiveMQ

-- spring boot web支持：mvc,aop... -->. //springboot默认只配置queue类型消息，如果要使用topic类型的消息，则需要配置该bean

xinglun 0喜欢 / 0评论 2020-02-16

ActiveMQ的学习（三）（ActiveMQ的消息事务和消息的确认机制）

消息事务，是保证消息传递原子性的一个重要特性，和JDBC的事务特征类似。一个事务性发送，其中一组消息要么能够全部保证到达服务器，要么都不到达服务器。生产者，消费者与消息服务器都支持事务性。ActiveMQ得事务主要偏向在生产者得应用。这里要注意：如果重发了

xinglun 0喜欢 / 0评论 2020-02-16

SpringBoot整合ActiveMQ开启持久化

只需要添加三行代码。这里需要注意,主题的数据不会被消费,会被一直记录下来,只能手动清除

onlylixiaobei 0喜欢 / 0评论 2020-02-15

ActiveMQ的学习（二）（ActiveMQ的持久化）

消息持久化是保证消息不丢失的重要方式。在data/kahadb这个目录下，会生成四个文件，来完成消息持久化。默认是32M，达到阀值会自动递增。

Java高知 0喜欢 / 0评论 2020-02-15

SpringBoot整合ActiveMQ实现持久化

　　　　　　结论：当服务器宕机，重启服务器之后，没有被消费的消息依然在数据库中，这样就做到了持久化操作。　　　　　　结论：被消费的消息，将不会做持久化操作，就会从队列中清除。

Java高知 0喜欢 / 0评论 2020-02-14

Ladon插件CVE-2016-3088 ActiveMQ GetShell Exploit

使用Exp生成器生成Ladon插件实战，CVE-2016-3088 ActiveMQ GetShell. 上传和移动文件需登陆,默认帐密admin/admin,将以下代码双引号进行转义

xinglun 0喜欢 / 0评论 2020-02-14

ActiveMQ简单简绍（“点对点通讯”和 “发布订阅模式”）

　　MQ全称为Message Queue, 消息队列是一种应用程序对应用程序的通信方法。应用程序通过写和检索出入列队的针对应用程序的数据（消息）来通信，而无需专用连接来链接它们。消息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通

胡献根 0喜欢 / 0评论 2020-02-13

ActiveMQ解释

　　MQ全称为Message Queue,消息队列是一种应用程序的通信方法。应用程序通过写和检索出入列的针对应用程序的数据（消息）来通信，而无需专用连接来链接它们。消息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信，直接调用通

fansenjun 0喜欢 / 0评论 2020-02-13

消息队列 ActiveMQ的简单了解以及点对点与发布订阅的方法实现ActiveMQ

Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。用来处理消息，也就是处理JMS的。队列的主要作用是消除高并发访问高

Jolestar 0喜欢 / 0评论 2020-02-13

Kafka与RabbitMQ、ActiveMQ协议区别

对于Kafka与RabbitMQ、ActiveMQ协议，它们具体的区别如下：activemq： activemq支持主从复制、集群。看样子activemq还在升级中。activemq工作模型比较简单。这些都是好处，同时也是累赘，整体上来说rabbit

那年夏天0 0喜欢 / 0评论 2020-02-12

漏洞复现 - ActiveMQ反序列化漏洞(CVE-2015-5254)

消息服务将消息放在队列／主题中，在合适时候发给接收者。发送和接收是异步的。ActiveMQ是美国阿帕奇软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.13.0之前

方新德 0喜欢 / 0评论 2020-02-10

Spring整合Activemq

两个模块，一个为消费方，一个为提供方，也可将两个模块合一，配置文件合一。生产方、消费方一致。-- 1.创建连接工厂对象-->

方新德 0喜欢 / 0评论 2020-01-30

problem ：无法显示activemq的管理界面

点击 Manage ActiveMQ broker无法显示admin界面。把所有0.0.0.0修改为127.0.0.1

胡献根 0喜欢 / 0评论 2020-01-30

springboot 整合activemq

-- 整合消息队列ActiveMQ -->. -- 如果配置线程池则加入 -->

胡献根 0喜欢 / 0评论 2020-01-22

ActiveMQ目录，一些重要文件的介绍及密码修改

jetty.xml：spring配置文件，activemq使用的是jetty提供http服务，该文件用于配置jetty服务器的默认对象组件。

xinglun 0喜欢 / 0评论 2020-01-17

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)

简介：2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程***者用恶意代码替代Web应用，在受影响系统上执行远程代码。ActiveMQ的web控

xiaouncle 0喜欢 / 0评论 2020-01-01

activemq rabbitmq

ActiveMQ是Apache出品，最流行的，能力强劲的开源消息总线。ActiveMQ是一个完全支持JMS1.1和J2EE1.4规范的JMSProvider实现。RabbitMQRabbitMQ是一个在AMQP基础上完成的，可复用的企业消息系统。消息队列的

onlylixiaobei 0喜欢 / 0评论 2020-01-08

linux安装activeMQ

6.运行三种运行方式：普通启动 ./activemq start启动并指定日志文件 ./activemq start >tmp/smlog后台启动方式nohup ./activemq start >/tmp/smlog前两种方式

老谢的自留地 0喜欢 / 0评论 2013-08-07

Kafka、ZeroMq、RabbitMq、ActiveMq性能对比，及实用场景分析

MQ框架非常之多，比较流行的有Kafka、ZeroMq、RabbitMq、ActiveMq。这几种MQ到底应该选择哪个？要根据自己项目的业务场景和需求。下面我列出这些MQ之间的对比数据和资料。其中包括持久化消息和瞬时消息的测试。整个过程共产生1百万条1K的

liuxingen 0喜欢 / 0评论 2019-12-27

ActiveMQ-5.8.0 安装和启动

解压缩后会在/usr/local下生成apache-activemq-5.8.0目录，其中bin目录下就是activeMQ的执行脚本存在的位置了。不过，我尝试了一下关闭xshell终端，貌似服务依然正在，没有退出。ActiveMQ使用java写的，所以天然

wordjoke 0喜欢 / 0评论 2014-07-11

开源jms服务ActiveMQ的负载均衡+高可用部署方案探索

最近公司做项目需要用到jms消息服务，最终选择了apache的activemq这个开源消息总线，但是在activemq的官网没能找到既满足高可用又满足集群部署的方案，所以探索了其集群+高可用部署方案，经试用验证ok，这里和大家分享下。ActiveMQ 是A

WindyQCF 0喜欢 / 0评论 2014-05-12

ActiveMQ消息策略

ActiveMQ中提供了众多的“策略”,它们可以在broker端为每个通道“定制”消息的管理方式。本文将简单描述主要的几种Policy。此策略表明broker端消息转发给多个Consumer时，消息被发送的顺序性，这个顺序通常指Consumer的顺序，只对

billmingchen 0喜欢 / 0评论 2014-05-12