我爱学习

写了个简单的端口开放探测，垃圾扫描器 大概流程是开… 阅读更多 »Golang 协程数量控制

又有师傅被登录RSA加密没法用BurpSuite爆破困扰，原先写的Python调用JS函数生成密文字典丢给它，似乎没法理解，我自己回过头看了一遍，确实不太好理解，重新写一个稍详细些的好了。

2019年末有幸去北京驻场3个月，期间给了我一种安服狗得不到的快乐。

3个月搞了很多站，也搞下了几个单位的内网，这次就发一个普通的出来分享。

目标就一个简单的门户，扫描目录得到/admin，通过/admin里的文档，得到/admin/siteadmin/index

BUUCTF Web [HCTF 2018]War… 阅读更多 »最近的做的一些CTF

最近在为OSCP做准备，所以想刷下HTB和Vuln… 阅读更多 »解决VulnHub虚拟机无法连接网络

问题 使用Flask-WTF QuerySelec… 阅读更多 »解决QuerySelectField 默认选中问题

服务器到期了，没有钱的我准备换个更便宜的，只能用N… 阅读更多 »LEMP环境安装WordPress

描述 HTTP请求走私漏洞是由解析HTTP请求的两… 阅读更多 »HTTP请求走私

背景

又是一次工作渗透，又一次遇到了ActiveMQ，不过这回的版本为5.9.0，存在已知漏洞。

参考知道创宇Paper文章，直接开始记录利用过程。

漏洞信息

2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代Web应用，在受影响系统上执行远程代码（CVE-2016-3088）。