一早起来看见群里炸锅了，全都是Apache ActiveMQ的在野利用，搜了一下资料发现有一篇已经被撤回的分析文章。
先找小伙伴要了一下源码，然后找了一下资产，不想自己搭建环境了，搞个灰盒分析吧。
漏洞分析
mq启动命令：create --name=activemq -it -p 61616:61616 -p 8161:8161 webcenter/activemq:latest
tips: docker容器访问宿主机地址 host.docker.internal
”
原文始发于微信公众号（山石网科安全技术研究院）：Apache ActiveMQ RCE漏洞 CVE-2023-46604复现分析
