apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ는 낮은 지연 시간, 높은 성능과 신뢰성, 조 단위 용량 및 유연한 확장성을 갖춘 분산 메시징 및 스트리밍 플랫폼입니다. 다양한 기능을 제공합니다: 발행/구독, 요청/응답 및 스트리밍을 포함한 메시징 패턴 금융 수준의 트랜잭션 메시지 DLedger 기반의 내장형 내결함성 및 고가용성 구성 옵션 내장형 메시지 추적 기능, opentracing도 지원 다양한 빅데이터 및 스트리밍 생태계 통합 시간 또는 오프셋에 의한 메시지 역추적 동일한 큐 내에서 신뢰할 수 있는 FIFO 및...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQは、低レイテンシ、高性能、高信頼性、兆レベルの容量、柔軟なスケーラビリティを備えた分散メッセージングおよびストリーミングプラットフォームです。 さまざまな機能を提供します： Pub/Subメッセージングモデル 金融グレードのトランザクショナルメッセージ Java、C/C++、Python、Goなど、さまざまなクロスランゲージクライアント TCP、SSL、AIOなどのプラグ可能なトランスポートプロトコル 組み込みのメッセージトレース機能、opentracingもサポート 多用途のビッグデータおよびストリーミングエコシステム統合...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ 원격 코드 실행 개요 Apache RocketMQ는 가장 인기 있고 널리 사용되는 분산 메시징 및 스트리밍 플랫폼 중 하나입니다. 최근 Apache RocketMQ 버전 5.1.0 이하에서 명령 실행 취약점이 보고되었습니다. 원격의 인증되지 않은 사용자는 업데이트 구성 기능을 이용하여 RocketMQ 사용자 프로세스와 동일한 액세스 수준으로 명령을 실행할 수 있습니다. 주요 구성 요소 네임서버Nameserver: 1. RocketMQ의 네임서버는 전체 메시징 인프라에 대...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免責事項:...

CVE-2023-33246-mitigation

CVE-2023-33246-mitigation 이 프로젝트는 Apache RocketMQ의 취약점인 CVE-2023-33246을 완화하는 Maven 기반 데모입니다. 프로젝트 구조 org/example/Main.java: 메인 프로그램 파일입니다. org/apache/rocketmq/common/BrokerConfig.java: 공식 RocketMQ 4.9.5 소스 코드의 수정된 버전입니다. 주요 기능 1. 공격 테스트 : Main.java의 updateConfig 메서드는 공격 테스트 목적으로 사용됩니다. 2. 향상된 검증 ...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ 원격 명령 실행 취약점 탐지 도구 도구 기능 간단 사용 실행 ./apacherocketmqcve202333246scannerlinuxamd64 scan 출력에 취약점 존재 여부: 예 또는 VulnFound: true 이면 취약점이 존재함을 의미합니다. Version 또는 버전 번호 필드는 도구가 탐지한 자산의 버전입니다. 탐지 데이터를 json 파일로 출력 실행 apacherocketmqcve202333246scannerlinuxamd64 sca...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 원격 코드 실행 취약점CVE-2023-33246 Exploit 사용 방법: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 이 도구의 특징 하트비트 메커니즘으로 인해 30초마다 취약점이 트리거되므로, 도구가 35초 지연되어 명령이 실행되도록 보장한 후 설정 파일을 복원합니다. 따라서 이 도구를 사용하여 취약점을 이용할 때 환경에 영향을 미치지 않습니다! 단,...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

이 저장소에는 README가 없습니다...

CVE-2023-33246-Copy

1. 참고 학습 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 로컬 환경 구축 2.1 이미지 다운로드 root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 broker, namesrv, console 시작 namesrv 시작 root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ开发者指南 这个开发者指南旨在帮助您快速了解并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 원격 코드 실행 CVE-2023-33246 - Apache RocketMQ 설정 원격 코드 실행 익스플로잇 개요 RocketMQ는 분산 메시징 및 스트리밍 플랫폼입니다. RocketMQ 5.1.0 및 이하 버전은 임의 코드 인젝션Arbitrary Code Injection에 취약합니다. RocketMQ의 브로커 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행...

EUVD-2020-0539

Malware in sbrugna...

CVE-2019-17572

In Apache RocketMQ 4.2.0 to 4.6.0, when the automatic topic creation in the broker is turned on by default, an evil topic like “../../../../topic2020” is sent from rocketmq-client to the broker, a topic folder will be created in the parent directory in brokers, which leads to a directory traversa...

Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE

The version of Apache RocketMQ installed on the remote host is prior to 4.9.6 or 5.1.1. It is, therefore, affected by a remote code execution vulnerability. - For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command execution. Several components of...

CVE-2023-33246

A vulnerability was found in Apache RocketMQ where, under certain conditions, there is a risk of remote command execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the extranet and lack permission verification. This flaw allows an attacker to use...

New Perfctl Malware Targets Linux Servers for Cryptocurrency Mining and Proxyjacking

Misconfigured and vulnerable Linux servers are the target of an ongoing campaign that delivers a stealthy malware dubbed perfctl with the primary aim of running a cryptocurrency miner and proxyjacking software. "Perfctl is particularly elusive and persistent, employing several sophisticated...

Apache RocketMQ < 5.3.0 Information Disclosure (CVE-2024-23321)

For RocketMQ versions 5.2.0 and below, under certain conditions, there is a risk of exposure of sensitive Information to an unauthorized actor even if RocketMQ is enabled with authentication and authorization functions. An attacker, possessing regular user privileges or listed in the IP whitelist...

Apache RocketMQ Information Disclosure Vulnerability

Apache RocketMQ is the United States Apache Apache Foundation of a lightweight data processing platform and messaging engine. An information disclosure vulnerability exists in Apache RocketMQ, which can be exploited by an attacker to obtain an administrator's account and password via a specific...

GHSA-Q9W2-H4CW-8GHP Apache RocketMQ Vulnerable to Unauthorized Exposure of Sensitive Data

For RocketMQ versions 5.2.0 and below, under certain conditions, there is a risk of exposure of sensitive Information to an unauthorized actor even if RocketMQ is enabled with authentication and authorization functions. An attacker, possessing regular user privileges or listed in the IP whitelist...