ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 实验环境 此仓库包含一个本地实验环境，用于研究 Apache ActiveMQ Classic 中的 CVE-2026-34197 ，并对比存在漏洞的实例与修复后的构建版本。 仓库的组织结构支持两个目标： 在严格可控、隔离的环境中复现该问题。 使用修补后的 ActiveMQ Classic 构建验证修复行为。 免责声明 本仓库提供的材料仅限用于合法、授权、防御性的安全研究 ，且必须在您拥有或明确获得测试许可的隔离实验室环境中使用。 使用本仓库的任何材料即表示您同意：...

ActiveMQ-EXPtools

ActiveMQ-EXPtools 支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466，CVE-2026-42588 !WARNING 本工具仅供安全研究和学习使用。使用者需自行承担因使用此工具产生的所有法律及相关责任。请确保你的行为符合当地的法律和规定。作者不承担任何责任。如不接受，请勿使用此工具。 jdk8启动，Openwire默认端口61616，有时目标环境可能没有开放。apach...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 概念验证 作业： SSP 作业 3 团队： RCE You Later 成员： Banica Horia Alexandru, Comarlau Vlad-Constantin 使用此仓库进行 PoC 的视频链接： https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 概述 此仓库包含针对 CVE-2023-46604 的完整功能概念验证 PoC。 该漏洞允许攻击者通过强制易受攻击的 Apache ActiveMQ 服务器（版本 5.15.10）反序列化恶意 XML...

CVE-2026-34197

CVE-2026-34197 Descripción Validación de entrada incorrecta, control inadecuado de la generación de código vulnerabilidad de ‘Inyección de código’ en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente Jolokia JMX-HTTP en /api/jolokia/ en la consola web. La política ...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

apache__activemq_CVE-2020-11998_5-15-12

Bienvenido a Apache ActiveMQ Apache ActiveMQ es un Message Broker de alto rendimiento licenciado bajo Apache 2.0 y una implementación de JMS 1.1. Primeros pasos Para ayudarte a empezar, prueba los siguientes enlaces: Primeros pasos http://activemq.apache.org/version-5-getting-started.html...

apache__activemq_CVE-2014-3576_5-10-1

欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、依据 Apache 2.0 许可证授权的 消息代理（Message Broker）和 JMS 1.1 实现。 快速入门 为了帮助您快速上手，请尝试以下链接： 快速入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

apache__activemq_CVE-2019-0222_5-15-8

欢迎使用Apache ActiveMQ Apache ActiveMQ 是一个高性能的Apache 2.0许可的 消息代理和JMS 1.1实现。 入门 为帮助您快速上手，请尝试以下链接： 入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

CVE-2023-50780

CVE-2023-50780: MBeans peligrosos accesibles a través de la API de Jolokia en Apache ActiveMQ Artemis Al listar e inspeccionar los MBeans expuestos por la API de Jolokia en http://127.0.0.1:8161/console/jolokia se han identificado los siguientes vectores de ataque: Escritura arbitraria de archivo...

intel471-threat-hunting-cve-2023-46604

Taller de Threat Hunting de Intel 471 – Investigación de CVE-2023-46604 Resumen Este repositorio documenta mi primera experiencia práctica con el Taller de Threat Hunting basado en inteligencia de Intel 471, centrado en CVE-2023-46604. A través de este taller práctico, investigué cómo los atacant...

Project-Vuln-Detection-N-Mitigation_101

项目-漏洞检测与缓解101 Apache ActiveMQ 反序列化远程代码执行 CVE-2023-46604 – 第二阶段项目 安全架构与系统管理 作者: Vaishnavu C V · 日期: 2025年9月17日 状态: ⌀ 第二阶段交付物已完成 概述 本仓库记录了一个专注于 Apache ActiveMQ Classic 中 CVE‑2023‑46604 的手动安全设计项目。它包括对漏洞的清晰解释、深入的技术笔记、影响评估、受影响的系统、检测 和 缓解 设计，以及一份适合大学提交的综合设计报告。 快速链接 →→ 第二阶段设计报告（单一文件） →...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido. En la máquina víctima, iniciar ActiveMQ. Cambiar a la máquina atacante: • Iniciar un servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para...

CLEANSTART-2026-DV18988 Security fixes in apache-activemq-artemis 2.56.0-r1

Package apache-activemq-artemis version 2.56.0-r1 fixes 15 vulnerabilities: CVE-2026-42581, CVE-2026-42584, CVE-2026-42585, CVE-2026-42587, CVE-2026-41417...

Exploit for Deserialization of Untrusted Data in Apache Activemq

CVE-2023-46604 – Apache ActiveMQ Remote Code Execution Ove...

The vulnerability of Apache ActiveMQ software-related to integer overflow allows attackers to cause service failures.

The vulnerability of Apache ActiveMQ software products is related to integer overflow. Exploiting this vulnerability can allow a malicious actor to cause service failures...

BIT-ACTIVEMQ-2026-61487 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Authorization bypass via temporary composite destinations

Improper Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. An authenticated low-privilege user can bypass a per-destination write ACL by sending to an ActiveMQ temporary composite destination whose physical name is a comma-separated composite of real...

BIT-ACTIVEMQ-2026-59878 Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All: AMQP NIO negative frame size validation bypass leading to DoS

Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A remote unauthenticated peer that can reach an exposed AMQP NIO connector can trigger denial-of-service behavior by sending a frame size value. This cause the NIO threads to die and if done...

The vulnerability of the ActiveMQ NIO SSL module in Apache ActiveMQ products allows a attacker to cause a service failure.

The vulnerability of the ActiveMQ NIO SSL software products of Apache ActiveMQ is related to an uncontrolled resource consumption. Exploiting this vulnerability may allow a malicious actor to cause service failures...