Apache ActiveMQ Fileserver漏洞组合复现

目前网上的复现CVE-2016-3088方法基本固定：编写shell、上传到fileserver文件夹、利用move指令移到可以利用的地方，其中还需要爆出存放路径。 本文将该漏洞与CVE-2015-1830目录遍历相结合，利用curl完成全部利用过程。