SCAT

SCAT Outil d'acquisition d'identifiants HP SiteScope Qu'est-ce que c'est ? Un outil qui exploite une vulnérabilité d'exécution de code à distance dans les installations par défaut de HP SiteScope v11.32 et al. pour voler les identifiants stockés dans SiteScope. Quelle vulnérabilité d'exécution de...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

Log4Jolokia

Log4Jolokia Description : Implémentation Python3 pour tirer parti et exploiter les MBeans Log4J via Jolokia Utilisation : Aide générique : root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript...

CVE-2026-34197

CVE-2026-34197 Outil de détection de sécurité ActiveMQ Classic Ceci est un outil d'évaluation de la surface d'exposition pour Apache ActiveMQ Classic, destiné aux équipes de défense et de vérification interne, afin d'aider à évaluer les risques liés à CVE-2026-34197. Ce projet ne contient aucun...

CVE-2026-34197

CVE-2026-34197 — RCE dans Apache ActiveMQ Classic via l'API Jolokia TL;DR Une vulnérabilité d'exécution de code à distance dans Apache ActiveMQ Classic qui permet à un attaquant d'exécuter du code arbitraire en invoquant l'opération MBean addNetworkConnectorString via l'API Jolokia /api/jolokia/...

CVE-2026-34197

CVE-2026-34197 Description Vulnérabilité de validation d’entrée incorrecte et de contrôle incorrect de la génération de code injection de code dans Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expose le pont Jolokia JMX-HTTP à /api/jolokia/ sur la console Web. La politique...

CVE-2023-50780

CVE-2023-50780 : MBeans dangereux accessibles via l'API Jolokia dans Apache ActiveMQ Artemis En listant et en inspectant les MBeans exposés par l'API Jolokia à l'adresse http://127.0.0.1:8161/console/jolokia, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichier via...

CVE-2018-14324-Exploit

Eclipse GlassFishのハッキング - CVE-2018-14324 CVE-2018-14324の説明では、この脆弱性の影響を完全には説明していません。要約すると、ハードコードされたadmin:adminの認証情報を介してJava Management Extensions JMXにアクセスできるようになります。 影響として「潜在的に機密情報、データベース操作の実行、またはJMX RMIセッションを介したデモの操作」と記載されていますが、JMX RMIセッションを介した操作が何を意味するのかは説明されていません。...

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 ActiveMQ Classic Security Detection Tool This...

CVE-2026-41044

The CVE describes an authenticated RCE/Code Injection in Apache ActiveMQ (Classic) and related brokers via the admin web console. An attacker can craft a malicious broker name (bypassing validation) that embeds an xbean binding, which a VM transport can later load through a DestinationView MBean ...

CVE-2026-41044 Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All: Authenticated user can perform RCE via DestinationView MBean exposed by Jolokia

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All. An authenticated attacker can use the admin web console page to construct a malicious broker name that bypasses name validation to...

Apache ActiveMQ 安全漏洞

Apache ActiveMQ Broker is an open source message broker and integration pattern server . A security vulnerability exists in Apache ActiveMQ Broker. The vulnerability stems from the Jolokia JMX-HTTP bridge default policy that allows exec operations on MBeans, which can be exploited by an attacker ...

EUVD-2006-0429

Malware in sbrugna...

EUVD-2006-4126

Malware in sbrugna...

EUVD-2007-1154

Malware in sbrugna...

EUVD-2004-2313

Malware in sbrugna...

CVE-2024-32656

Ant Media Server is live streaming engine software. A local privilege escalation vulnerability in present in versions 2.6.0 through 2.8.2 allows any unprivileged operating system user account to escalate privileges to the root user account on the system. This vulnerability arises from Ant Media...

Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

GHSA-443J-GRXV-2PGV Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

CVE-2023-50780

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...