vulhub靶机activemq环境下的CVE-2015-5254(ActiveMQ 反序列化漏洞)
影响范围ApacheActiveMQ5.x~ApacheActiveMQ5.13.0远程攻击者可以制作一个特殊的序列化Java消息服务(JMS)ObjectMessage对象,利用该漏洞执行任意代码。漏洞搭建没有特殊要求,请看(3条消息)vulhub搭建方法_himobrinehacken的博客-CSDN博客漏洞利用服务端口是8161默认密码adminnmap扫描具体细节kali自带的search