CVE-2016-3088(ActiveMQ任意文件写入)

1. 漏洞描述全称:ActiveMQ任意文件写入漏洞 描述:ActiveMQ的web控制台分三个应用,admin、api和fileserver,其中admin是管理员页面,api是接口,fileserver是储存文件的接口;admin和api都需要登录后才能使用,fileserver无需登录(fileserver是一个RESTful API接口,我们可以通过、PUT、DELETE等HTTP请...

发布于