CVE-2019-12409

CVE-2019-12409 Удаленное выполнение кода в Apache Solr ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter — это инструмент для перечисления и атаки JMX , который помогает выявлять распространенные уязвимости на конечных точках JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Установка beanshooter — это проект maven , и...

CVE-2019-0192

CVE-2019-0192 - Удаленное выполнение кода Apache Solr версий с 5.0.0 по 5.5.5 и с 6.0.0 по 6.6.5 Это ранний PoC доказательство концепции уязвимости удаленного выполнения кода Apache Solr Из https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI позволяет настраивать JMX-сервер Solr с помощью...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

sjet

sJET от siberas siberas JMX Exploitation Toolkit sJET позволяет легко эксплуатировать небезопасно настроенные JMX-сервисы. Дополнительную справочную информацию можно найти здесь и здесь. Предварительные требования Jython 2.7 Использование SJET реализует интерфейс командной строки с использованием...

CVE-2020-14750

CVE-2020-14750 PoC для уязвимостей CVE-2020-14750 и cve-2020-14882 Чтобы проверить, уязвима ли система, используйте: ./test-CVE-2020-14750 nombredelhost:7001 На данный момент в этой версии программа лишь определяет, уязвим ли хост; отрицательный результат не гарантирует, что хост не уязвим. Эта...

CVE-2024-32030-Nuclei-Template

Шаблон Nuclei для CVE-2024-32030 Описание Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости CVE-2024-32030. Эта уязвимость позволяет выполнять удалённый код через JMX Metrics Collection JNDI Resolution. Детали уязвимости ID: CVE-2024-32030 Название: JMX Metrics Collection JNDI RC...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia は、JMX MBean にリモートからアクセスするための新しい方法です。JSR-160 コネクタとは異なり、エージェントベースのアプローチであり、REST スタイルの JSON over HTTP を使用して通信します。 さまざまな環境向けに、複数のエージェントが用意されています。 WAR Agent （Java EE サーバーに Web アプリケーションとしてデプロイするためのエージェント） OSGi Agent （OSGi コンテナにデプロイするためのエージェント。このエージェントはバンドルとしてパッケージされ、ミニマルとオールインワンの 2 種類があります） JVM...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Простой инструмент сканирования JMX RMI Полный код: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java Инструмент предлагает следующие возможности для открытого Java JMX: Извлечение JMX-эндпоинта IP/имя и TCP-порт из RMI-реестра с -d,...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

CVE-2026-34197

🚨 CVE-2026-34197 — Критическая RCE через Jolokia в Apache ActiveMQ Аутентифицированная RCE через MBeans Jolokia → Удалённый Spring XML → Выполнение кода на JVM 📖 Обзор CVE-2026-34197 — это критическая уязвимость удалённого выполнения кода с аутентификацией , затрагивающая Apache ActiveMQ Classic...

CVE-2022-41678

Инструмент эксплуатации Apache ActiveMQ CVE-2022-41678 Описание уязвимости Справочный документ: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 — это уязвимость удалённого выполнения кода в Apache ActiveMQ. Данная уязвимость позволяет атакующему через интерфейс JMX Java Management...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 실습 환경 개요 이 저장소는 CVE-2026-34197 을 연구하기 위한 로컬 Docker 실습 환경입니다. CVE-2026-34197은 Jolokia JMX-HTTP API를 통해 접근 가능한 Apache ActiveMQ Classic 원격 코드 실행 문제입니다. 이 실습 환경은 두 개의 ActiveMQ Classic 인스턴스를 나란히 비교합니다: 서비스| 버전| 용도| URL ---|---|---|--- vuln| 5.19.3|...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 설명 CVE-2026-34197은 Apache ActiveMQ Classic의 원격 코드 실행RCE 취약점으로, 공격자가 웹 콘솔에 노출된 Jolokia API를 통해 서버 운영 체제에서 임의의 명령을 실행할 수 있게 합니다. 이 취약점은 13년 이상 존재해 왔으며, 여러 구성 요소 간의 상호 작용에서 발생합니다: JolokiaHTTP-JMX 브리지, ActiveMQ MBeans, 네트워크 커넥터 및 VM 전송. 취약점 정보 필드| ...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

mjet

MJET от MOGWAI LABS MOGWAI LABS — инструментарий для эксплуатации JMX MJET — это форк sjet, который был разработан компанией siberas, но больше не поддерживается активно. MJET поддерживается командой MOGWAI LABS, которая также предоставила большую часть исходной кодовой базы sjet. MJET позволяет...

CVE-2019-14224

CVE-2019-14224: Аутентифицированное удаленное выполнение кода в Alfresco Community Используя несколько компонентов приложений Alfresco Software, была обнаружена цепочка эксплойтов, позволяющая злоумышленнику добиться удаленного выполнения кода. Злоумышленник должен использовать Alfresco для:...