Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/02/2022, correctif exigé avant le 10/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request

Preuves de concept publiques (9)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

Catherines77/ActiveMQ-EXPtools · ★ 86 · 20/04/2026
Apache ActiveMQ漏洞综合利用工具(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466， CVE-2026-42588)
YutuSec/ActiveMQ_Crack · ★ 18 · 02/04/2022
ActiveMQ系列漏洞探测利用工具，包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞（CVE-2016-3088），支持批量探测利用。
Ma1Dong/ActiveMQ_putshell-CVE-2016-3088 · ★ 15 · 31/07/2020
ActiveMQ_putshell直接获取webshell
cyberaguiar/CVE-2016-3088 · ★ 5 · 11/03/2021
Apache ActiveMQ Remote Code Execution Exploit
cl4ym0re/CVE-2016-3088 · ★ 4 · 03/07/2021
Apache ActiveMQ PUT RCE Scan
wood03mm/CVE-2016-3088 · ★ 0 · 24/12/2020
vonderchild/CVE-2016-3088 · ★ 0 · 12/03/2021
HeArtE4t3r/CVE-2016-3088 · ★ 0 · 16/06/2025
A Python-based Exploit Script for CVE-2016-3088
CyberCTF/vulhub-activemq-cve-2016-3088 · ★ 0 · 08/10/2026
Vulhub activemq/CVE-2016-3088: ActiveMQ Fileserver Arbitrary File Write (CVE-2016-3088), run with Isoloom