CVE-2022-41678

CVE-2022-41678：Apache ActiveMQ 中可通过 Jolokia API 访问的危险 MBean 通过枚举并检查在 http://127.0.0.1:8161/api/jolokia 处由 Jolokia API 暴露的 MBean，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，从而导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Log4J 进行 SSRF 使用 Java Flight Recorder 进行任意文件覆盖（正如 threatbook.cn 团队所发现的，通过 JFR 也可实现 RCE） 本地攻击者只要知道 ActiveMQ...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 实验环境 概述 本仓库是一个用于研究 CVE-2026-34197 的本地 Docker 实验环境，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP API 触发的远程代码执行问题。 该实验环境并排比较两个 ActiveMQ Classic 实例： 服务| 版本| 用途| URL ---|---|---|--- vuln| 5.19.3| 存在漏洞的目标| http://127.0.0.1:8081 patched| 5.19.4|...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 漏洞复现指南 本仓库提供了一个基于 Apache ActiveMQ 暴露的 Jolokia API 接口（/api/jolokia/）的远程代码执行 RCE 漏洞复现环境和利用脚本。 通过调用 addNetworkConnector 操作，强制 ActiveMQ 解析恶意构造的远程 Spring XML 配置文件，从而利用 MethodInvokingFactoryBean 执行系统命令。 📁 包含文件 payload.py : 利用主脚本，发送带有动态 Broker 名称的 HTTP POST 请求。 payload.xml : 恶意的...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic 通过 Jolokia API 实现远程代码执行 TL;DR Apache ActiveMQ Classic 中存在一个远程代码执行 漏洞，攻击者可通过 Jolokia API（/api/jolokia/）调用 addNetworkConnectorString MBean 操作来执行任意代码。攻击者嵌入一个指向远程 Spring XML 文件的恶意 brokerConfig 参数，ActiveMQ 会获取并解析该文件，从而实例化任意 Java 对象并实现代码执行。 在 ActiveMQ 6.0.0 至...

CVE-2026-34197

CVE-2026-34197 通过 Jolokia API 实现 Apache ActiveMQ 远程代码执行 概述 • 详情 • 攻击流程 • 快速开始 • ATTACKE...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE 通过 Jolokia API 描述 CVE-2026-34197 是 Apache ActiveMQ Classic 中的一个远程代码执行（RCE）漏洞，允许攻击者通过 Web 控制台中暴露的 Jolokia API 在服务器操作系统上执行任意命令。 该漏洞已存在超过 13 年，源于多个组件之间的交互：Jolokia（HTTP-JMX 桥接）、ActiveMQ 的 MBeans、网络连接器和 VM 传输。 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-34197 类型|...

CVE-2023-50780

CVE-2023-50780：Apache ActiveMQ Artemis 中可通过 Jolokia API 访问的危险 MBeans 通过枚举并检查 http://127.0.0.1:8161/console/jolokia 上由 Jolokia API 暴露的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，间接导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Artemis Broker MBeans 进行拒绝服务（DoS） 知晓 Artemis Web 界面所用基本认证凭据的本地攻击者可以利用此漏洞。 注意： 如果服务器设置了...

CVE-2026-45505 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Jolokia `addNetworkConnector` Discovery Wrapper Bypass

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Non-parenthesized discovery wrappers such as masterslave:vm://...,... and static:vm://... incorrectly pass validation allowing bypass o...

About Remote Code Execution - Apache ActiveMQ (CVE-2026-34197) vulnerability

About Remote Code Execution - Apache ActiveMQ CVE-2026-34197 vulnerability. Apache ActiveMQ is a popular open-source message broker written in Java. Its main purpose is to send messages between different services, systems, and microservices without a direct connection between them. This...

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE Lab O...

Apache ActiveMQ RCE via Jolokia addNetworkConnector

Apache ActiveMQ exposes a Jolokia JMX-over-HTTP API at /api/jolokia/. An authenticated attacker can invoke the addNetworkConnector MBean operation with a crafted URI that causes the broker to fetch a remote Spring XML configuration over HTTP. The Spring XML instantiates a ProcessBuilder bean that...

Exploit for CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic RCE via Jolokia API...

EUVD-2015-5183

Malware in sbrugna...

Red Hat JBoss A-MQ jolokia API Cross-Site Request Forgery Vulnerability

Red Hat JBoss A-MQ is the United States Red Hat Red Hat, Inc. of a set of open source messaging platform. The platform is used to integrate applications , endpoints and devices , and provides a variety of messaging modes to support real-time messaging . jolokia API is one of the JMX remote...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

Cross site request forgery (csrf)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182

CVE-2015-5182 is a CSRF vulnerability in the jolokia API of Red Hat JBoss A-MQ (ActiveMQ-based). The connected documents specify that an authenticated user could be tricked by visiting a malicious page, causing the user’s session to perform unintended actions via the jolokia interface (CSRF). The...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182: Cross-Site Request Forgery (CSRF)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

PT-2017-6825 · Apache · A-Mq

Name of the Vulnerable Software and Affected Versions: A-MQ affected versions not specified Description: The issue is related to a cross-site request forgery CSRF vulnerability in the jolokia API. This type of vulnerability allows an attacker to trick a user into performing unintended actions on ...