Linux Distros Unpatched Vulnerability : CVE-2026-74761

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE Protocolo OpenWire Este repositorio documenta un entorno de laboratorio utilizado para comprender y detectar la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. El objetivo de este proyecto: Comprender cómo se comporta el exploit a nivel de protocol...

activemq-cve-2023-46604-lab

Este repositorio no tiene un README...

CVE-2026-34197

CVE-2026-34197 Ejecución Remota de Código en Apache ActiveMQ a través de la API Jolokia...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE Vulnerability Reproduction Guide This repository provides a remote code execution RCE vulnerability reproduction environment and exploitation script based on the exposed Jolokia API endpoint /api/jolokia/ of Apache ActiveMQ. By invoking the addNetworkConnector operation, it...

CVE-2026-74761

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-74761 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

EUVD-2026-74829

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-74761

CVE-2026-74761 is an improper input validation flaw in the TopicRegion component of Apache ActiveMQ (Broker, All, and standalone). An authenticated client can spoof the clientId when removing a durable topic subscription, potentially allowing removal of another client's subscription. Affected ver...

CVE-2026-74761 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshell obtiene directamente webshell Uso： python3 ActiveMQputshell.py -u url...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、Navega a activemq/bin, selecciona x64 o x32, y ejecuta activemq.bin con permisos de administrador. Accede a admin bajo el puerto 8161, credenciales: admin/admin. Si no se puede iniciar, verifica si el puerto está ocupado; modifica activemq.xml en conf. En mi máquina, el puerto MQTT estaba...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI Versión mejorada, abreviada como Pro Max Versión v1.0.3 Añadida detección de versión Añadida verificación de versiones vulnerables v1.0.2 Añadido proxy Eliminado el botón Help...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

PT-2026-88926

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Disclaimer This repository contains proof-of-concept code for CVE-2023-466064 and is intended strictly for educational purposes. The authors and contributors do not endorse any illegal activity. The information presented here is for academic, security research, and...

CVE-2023-46604

Resumen Técnico del Ataque: CVE-2023-46604 El script explota una vulnerabilidad de deserialización insegura en Apache ActiveMQ CVE-2023-46604 para lograr la ejecución remota de código en el servidor objetivo. Descripción del Proceso de Explotación root@kitploit: Objetivo de la Vulnerabilidad: La...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Implementación en Python de la ejecución remota de código no autenticada en Apache ActiveMQ Configuración y Explotación nc -lvnp 4444 - Iniciar listener python3 -m http.server 8080 - Servir poc.xml que contiene tu payload python3 CVE-2023-46604-RCE.py -i -p -u...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...