鉴于官方没有推出activemq的官方镜像，所以我们需要自己来制作了，先来一波准备工作： 准备工作 首先需要去官网下载activemq，地址：https://archive.apache.org/dist/activemq/5.17.1/ 比如这里我选择了5.17.1版本： 因为activemq需要java的运行环境，所以还需要去下
项目场景： 只有一个模块需要用到mq,于是选择ActiveMQ代替过于重型的RabbitMQ 问题描述： 问题1: 刚装好activeMQ,启动后无法连接8161 问题2: ./activemq start后./activemq status显示ActiveMQ not running maverick@Maverick bin % ./activemq start INFO: Loading '/opt/homeb
一、环境 ActiveMQ安装在虚拟机的CentOS系统中。 注意：linux与windows要互相ping通。 二、配置 activeMQ默认前台端口为8161，提供管理控制台服务。 如果使用window10访问activeMQ控制台，需要linux开放8161端口号。 步骤1：设置开放的端口号 firewall-cmd --add-service=http --per
管理后台地址http://localhost:8161/admin 或 http://127.0.0.1:8161/admin 默认用户名密码admin admin，端口默认是8161，且服务采用的是服务器，所以我们进入到conf/jetty.xml 一. 放开本地访问限制 将host由127.0.0.1 变更为0.0.0.0 , 放开非本地访问限制 <bean id="jettyPort"
云服务器（轻量级服务器）部署ActiveMQ 1.登陆云服务器 2.安装ActiveMQ 3.开放端口 3.1 安全组开放端口 3.2 系统命令行设置防火墙规则 在Ubuntu系统进行安装的时候默认安装了ufw防火墙 查看防火墙的状态 ufw status //系统提示： “Status: inactive”状态：不活跃 ufw enable
项目场景： 学习activemq时在本机虚拟机上安装activemq，成功启动后windows的浏览器访问8161被拒绝。 问题描述： 提示： 1.虚拟机的activemq成功启动，端口正常。 2.防火墙已关闭，可以从windows的命令窗口ping通虚拟机。 3.但是从windows访问activemq管理平台8161端口却被拒绝。 解决
1.修改代码中链接用户名密码：（修改conf/ activemq.xml）<plugins><simpleAuthenticationPlugin> <users> <authenticationUser username="z" password="123" groups="users,admins"/> </users></simpleAuthenti
1、搜索ActiveMQ镜像 docker search activemq 2、获取ActiveMQ镜像 docker pull webcenter/activemq 3、查看本地镜像 docker images 4、docker 启动 ActiveMQ docker run -d --name myactivemq -p 8161:8161 -p 61613:61613 -p 61616:61616 webcenter
ActiveMQ（CVE-2015-5254）复现&脚本 前言 网络上较多复现案例，我这边主要是自己过一遍漏洞，多熟悉下漏洞情况，也顺便为以后的扫描器和漏洞研究作准备 参考链接： https://www.blackhat.com/docs/us-16/materials/us-16-Kaiser-Pwning-Your-Java-Messaging-With-Deserialization-Vulnerabil
1.下载activemq http://activemq.apache.org/components/classic/download/ 用wget命令下载的包无法解压，貌似因为在页面上操作下载时需要同意协议，而wget命令默认不同意协议，所以无法解压 2.运行activemq 到bin目录下，运行命令：./activemq start启动服务 ./activemq status 查看服务
漏洞前言 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）O
漏洞复现 直接写 shell 写 shell 的话，需要写在 admin 或者 api 中，也就是需要登录，没有密码的话完成不了写 shell 操作。 该环境默认的口令为 admin/admin。 访问 http://ip:8161/admin/test/systemProperties.jsp 获得当前系统的路径 上传 jsp 小马，返回204，但是在 fileser
