CVE-2023-46604

攻击技术摘要：CVE-2023-46604 该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。 漏洞利用过程描述 漏洞目标： 漏洞存在于Apache ActiveMQ的OpenWire协议中。 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。 先决条件： 能够通过网络访问ActiveMQ服务器。 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。 攻击组件： Python脚本：自动化向ActiveMQ服务器发送恶意载荷。 XML文件（poc.xml）：包含一个Spring...