【牧云主机安全】- Apache ActiveMQ 服务端口远程代码执行漏洞专项检测

工具功能

检测原理

发现主机上安装的 Apache ActiveMQ，并基于版本匹配判断是否存在漏洞。

简单使用

运行 ./activemq_broker_rce_ct_855664_scanner_linux_amd64 scan

输出 是否存在漏洞：是 或者 VulnFound: true 则说明存在漏洞，Version 或者 版本号 字段为工具检测到的资产的版本。

将检测数据输出到 json 文件

运行 ./activemq_broker_rce_ct_855664_scanner_linux_amd64 scan --output result.json

c56385dda52f35bb3f704e4d6312d83369c24e1b843fe740d90bb49f183909f4  ./activemq_broker_rce_ct_855664_scanner_darwin_arm64ac91726f69f53425c9e3a32fdfcd96407438acfa21b531591d803148108a15ec  ./activemq_broker_rce_ct_855664_scanner_darwin_amd6420c21f2953c6066b6b73c9cd47069c8541ec347f99efd1004685d939ccd2b91e  ./activemq_broker_rce_ct_855664_scanner_windows_386.exede2aadba87fd0af94eb04436d84c6f2918c8a4b1e2bc3780032b8516c8738a2e  ./activemq_broker_rce_ct_855664_scanner_windows_amd64.exe77394735d9dc9020493814b96560bbef6d36df734713d1cc696dada31571afd1  ./activemq_broker_rce_ct_855664_scanner_linux_arm64f6ef81423264f5e8cf5d84c70e5c2ad51bdca3eae5045daca15c4897eda30316  ./activemq_broker_rce_ct_855664_scanner_linux_386324871e4cd1f27d2a695901c89b3d1572a7a0e80250820d2407ae14f4db8b7ee  ./usage.txt0bd976fe38c76d02e38955b8920d30ccb5430aba87b676d3213fb8f85a9d6076  ./activemq_broker_rce_ct_855664_scanner_linux_amd64