CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Remote Code Execution CVE-2023-33246 Exploit Usage: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Disclaimer: This detection tool is intended only for security testing by security testers of major security companies. Do not use it to invade ...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ は、低レイテンシ、高性能、高信頼性、兆レベルの容量、そして柔軟なスケーラビリティを備えた分散メッセージングおよびストリーミングプラットフォームです。 さまざまな機能を提供します: publish/subscribe、request/reply、ストリーミングを含むメッセージングパターン 金融グレードのトランザクションメッセージ DLedger ベースの組み込みフォールトトレランスおよび高可用性構成オプション 組み込みのメッセージトレーシング機能、opentracing にも対応...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQは、低レイテンシ、高性能、高信頼性、兆レベルの容量、柔軟なスケーラビリティを備えた分散メッセージングおよびストリーミングプラットフォームです。 さまざまな機能を提供します： Pub/Subメッセージングモデル 金融グレードのトランザクショナルメッセージ Java、C/C++、Python、Goなど、さまざまなクロスランゲージクライアント TCP、SSL、AIOなどのプラグ可能なトランスポートプロトコル 組み込みのメッセージトレース機能、opentracingもサポート 多用途のビッグデータおよびストリーミングエコシステム統合...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

CVE-2023-33246

CVE-2023-33246 - RocketMQ リモートコード実行 CVE-2023-33246 - Apache RocketMQ 設定によるリモートコード実行エクスプロイト 概要 RocketMQ は分散型メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに漏洩し、アクセス許可の検証が不足しています。攻撃者は設定更新機能を利用して、RocketMQ...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ Remote Code Execution OVERVIEW Apache RocketMQ is one of the most popular and widely used distributed messaging and streaming platforms. A command execution vulnerability has been recently reported in Apache RocketMQ affecting version 5.1.0 and below. A remote...

CVE-2023-33246-mitigation

CVE-2023-33246-mitigation このプロジェクトは、Apache RocketMQ の脆弱性である CVE-2023-33246 を緩和するための Maven ベースのデモンストレーションです。 プロジェクト構成 org/example/Main.java：メインプログラムファイル。 org/apache/rocketmq/common/BrokerConfig.java：公式 RocketMQ 4.9.5 ソースコードの修正版。 主な機能 1. 攻撃テスト ：Main.java の updateConfig メソッドは攻撃テスト用に使用されます。 2. 検証の強化...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ リモートコマンド実行脆弱性検出ツール ツール機能 簡単な使い方 ./apacherocketmqcve202333246scannerlinuxamd64 scan を実行します 出力で脆弱性の有無が「是」または VulnFound: true と表示された場合は、脆弱性が存在することを意味します。Version または「版本号」フィールドは、ツールが検出したアセットのバージョンです。 検出データを json ファイルに出力します...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 任意ファイル書き込み脆弱性エクスプロイトデモ 概要 実際のところ、Apache RocketMQ の任意ファイル書き込み脆弱性（CVE-2023-37582）は、CVE-2023-33246 RCE 脆弱性ですでに対処されています。 しかし、CVE-2023-33246 RCE に対して提供された修正は包括的ではなく、RocketMQ の broker への影響のみを解決しています。 この脆弱性は RocketMQ の nameserver に影響し、これを悪用すると任意のファイル書き込みが可能になります。...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本ツールの特徴...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

This repository does not have a README...

CVE-2023-33246-Copy

1. Reference Learning CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. Local Environment Setup 2.1 Download Image docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 Start broker, namesrv, console Start namesrv docker run -dit -p 9876:9876 -p...

Exploit for Code Injection in Apache Rocketmq

Apache RocketMQ NameServer 任意文件写入漏洞（CVE-2023-37582）漏洞复现POC，java版本 该poc为复现https://github.com/vulhub/vulhub/tree/master/rocketmq/CVE-2023-37582https://gitee.com/link?target=https%3A%2F%2Fgithub.com%...

EUVD-2020-0539

Malware in sbrugna...

CVE-2019-17572

In Apache RocketMQ 4.2.0 to 4.6.0, when the automatic topic creation in the broker is turned on by default, an evil topic like “../../../../topic2020” is sent from rocketmq-client to the broker, a topic folder will be created in the parent directory in brokers, which leads to a directory traversa...

Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE

The version of Apache RocketMQ installed on the remote host is prior to 4.9.6 or 5.1.1. It is, therefore, affected by a remote code execution vulnerability. - For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command execution. Several components of...

CVE-2023-33246

A vulnerability was found in Apache RocketMQ where, under certain conditions, there is a risk of remote command execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the extranet and lack permission verification. This flaw allows an attacker to use...

New Perfctl Malware Targets Linux Servers for Cryptocurrency Mining and Proxyjacking

Misconfigured and vulnerable Linux servers are the target of an ongoing campaign that delivers a stealthy malware dubbed perfctl with the primary aim of running a cryptocurrency miner and proxyjacking software. "Perfctl is particularly elusive and persistent, employing several sophisticated...

Apache RocketMQ < 5.3.0 Information Disclosure (CVE-2024-23321)

For RocketMQ versions 5.2.0 and below, under certain conditions, there is a risk of exposure of sensitive Information to an unauthorized actor even if RocketMQ is enabled with authentication and authorization functions. An attacker, possessing regular user privileges or listed in the IP whitelist...

Apache RocketMQ Information Disclosure Vulnerability

Apache RocketMQ is the United States Apache Apache Foundation of a lightweight data processing platform and messaging engine. An information disclosure vulnerability exists in Apache RocketMQ, which can be exploited by an attacker to obtain an administrator's account and password via a specific...