ActiveMQ反序列化漏洞测试报告-EW帮帮网

XX系统 ActiveMQ反序列化漏洞

表格 1‑1：ActiveMQ反序列化漏洞

漏洞名称	ActiveMQ反序列化漏洞
风险等级	高
漏洞描述	Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。
整改建议	1、升级到最新版本 2、有WAF的可以配置相关规则进行拦截

检测结果如下：

1.漏洞测试

经过测试发现该平台存在ActiveMQ反序列化漏洞。

1漏洞环境
1. 环境安装

更新APT，apt-get update

安装docker和docker-compose

下载Vulhub git clone vulhub: https://github.com/vulhub/vulhub

2.漏洞环境部署

1).启动docker服务

2).进入某一个漏洞环境的目录
3).自动化编译环境

3.运行漏洞环境

环境运行后，将监听61616和8161两个端口其中61616是工作端口，消息在这个端口进行传递; 8161是网络管理页面端口访问http://192.168.217.128:8161即可看到网络管理页面。

http://192.168.172.128:8161/admin/（默认的用户名/密码为admin/admin）

进入后的页面

2漏洞复现利用
1. 使用jmet进行漏洞利用

首先下载jmet的jar文件，并在同目录下创建一个external文件夹（否则可能会爆文件夹不存在的错误）。jmet原理是使用ysoserial生成Payload并发送（其jar内自带ysoserial，无需再自己下载），所以我们需要在ysoserial是gadget中选择一个可以使用的，比如ROME。