CVE-2023-33246

CVE-2023-33246 Apache RocketMQ استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2023-33246 طريقة الاستخدام: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" إخلاء المسؤولية: أداة الفحص مخصصة فقط لاختبار الأمان من قبل مختبرين الأمنيين في شركات الأمن الكبرى. يرجى عدم القيام ب...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ एक वितरित संदेश और स्ट्रीमिंग प्लेटफ़ॉर्म है जिसमें कम विलंबता, उच्च प्रदर्शन और विश्वसनीयता, ट्रिलियन-स्तरीय क्षमता और लचीली स्केलेबिलिटी है। यह विभिन्न प्रकार की सुविधाएँ प्रदान करता है: प्रकाशित/सदस्यता, अनुरोध/उत्तर और स्ट्रीमिंग सहित संदेश पैटर्न वित्तीय ग्रेड...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ هي منصة مراسلة وبث موزّعة ذات زمن انتقال منخفض وأداء عالٍ وموثوقية، وسعة تريليونية وقابلية توسّع مرنة. توفّر مجموعة متنوعة من الميزات: نموذج مراسلة النشر/الاشتراك رسالة المعاملات المالية المعاملات المالية من الدرجة المصرفية مجموعة متنوعة من العملاء عبر اللغات، مثل...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ दूरस्थ कोड निष्पादन अवलोकन Apache RocketMQ सबसे लोकप्रिय और व्यापक रूप से उपयोग किए जाने वाले वितरित मैसेजिंग और स्ट्रीमिंग प्लेटफ़ॉर्म में से एक है। हाल ही में Apache RocketMQ में एक कमांड निष्पादन भेद्यता की सूचना दी गई है जो संस्करण 5.1.0 और उससे नीचे को प्रभावि...

CVE-2023-33246-mitigation

CVE-2023-33246-mitigation यह प्रोजेक्ट एक Maven-आधारित प्रदर्शन है जो Apache RocketMQ में CVE-2023-33246 कमजोरी को कम करने के लिए है। प्रोजेक्ट संरचना org/example/Main.java: मुख्य प्रोग्राम फ़ाइल। org/apache/rocketmq/common/BrokerConfig.java: आधिकारिक RocketMQ 4.9.5 स्रोत कोड का संशोधित संस्करण।...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT عرض توضيحي لاستغلال ثغرة كتابة الملفات التعسفية في Apache RocketMQ نظرة عامة في الواقع، تمت معالجة ثغرة كتابة الملفات التعسفية CVE-2023-37582 في Apache RocketMQ بالفعل ضمن ثغرة RCE CVE-2023-33246. ومع ذلك، فإن الإصلاح المقدم لـ CVE-2023-33246 RCE ليس شاملاً لأنه يعالج فقط...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ ثغرة تنفيذ التعليمات البرمجية عن بعد CVE-2023-33246 استغلال طريقة الاستخدام: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" ميزات هذه الأداة نظرًا لأن آلية دقات القلب تؤدي إلى تشغيل الثغرة كل 30 ثانية، فإن الأداة تتأخر لمدة 35 ثانية لضم...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: أداة اكتشاف ثغرة تنفيذ الأوامر عن بُعد في Apache RocketMQ ميزات الأداة الاستخدام البسيط شغّل ./apacherocketmqcve202333246scannerlinuxamd64 scan المخرجات: إذا ظهرت عبارة "هل توجد ثغرة: نعم" أو "VulnFound: true" فهذا يعني وجود الثغرة، وحقل "Version" أو "رقم الإصدار" ه...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-33246-Copy

1. مرجع دراسي CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. إعداد البيئة المحلية 2.1 تحميل الصورة docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 تشغيل broker و namesrv و console تشغيل namesrv docker run -dit -p 9876:9876 -p 10909:10909 --name...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...

CVE-2023-33246

CVE-2023-33246 - RocketMQ दूरस्थ कोड निष्पादन CVE-2023-33246 - Apache RocketMQ कॉन्फ़िग दूरस्थ कोड निष्पादन शोषण अवलोकन RocketMQ एक वितरित मैसेजिंग और स्ट्रीमिंग प्लेटफॉर्म है। RocketMQ संस्करण 5.1.0 और उससे नीचे मनमाना कोड इंजेक्शन के लिए संवेदनशील हैं। RocketMQ का ब्रोकर घटक एक्स्ट्रानेट पर लीक...

Exploit for Code Injection in Apache Rocketmq

Apache RocketMQ NameServer 任意文件写入漏洞（CVE-2023-37582）漏洞复现POC，java版本 该poc为复现https://github.com/vulhub/vulhub/tree/master/rocketmq/CVE-2023-37582https://gitee.com/link?target=https%3A%2F%2Fgithub.com%...

EUVD-2020-0539

Malware in sbrugna...

CVE-2019-17572

In Apache RocketMQ 4.2.0 to 4.6.0, when the automatic topic creation in the broker is turned on by default, an evil topic like “../../../../topic2020” is sent from rocketmq-client to the broker, a topic folder will be created in the parent directory in brokers, which leads to a directory traversa...

Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE

The version of Apache RocketMQ installed on the remote host is prior to 4.9.6 or 5.1.1. It is, therefore, affected by a remote code execution vulnerability. - For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command execution. Several components of...

CVE-2023-33246

A vulnerability was found in Apache RocketMQ where, under certain conditions, there is a risk of remote command execution. Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the extranet and lack permission verification. This flaw allows an attacker to use...

New Perfctl Malware Targets Linux Servers for Cryptocurrency Mining and Proxyjacking

Misconfigured and vulnerable Linux servers are the target of an ongoing campaign that delivers a stealthy malware dubbed perfctl with the primary aim of running a cryptocurrency miner and proxyjacking software. "Perfctl is particularly elusive and persistent, employing several sophisticated...

Apache RocketMQ < 5.3.0 Information Disclosure (CVE-2024-23321)

For RocketMQ versions 5.2.0 and below, under certain conditions, there is a risk of exposure of sensitive Information to an unauthorized actor even if RocketMQ is enabled with authentication and authorization functions. An attacker, possessing regular user privileges or listed in the IP whitelist...

Apache RocketMQ Information Disclosure Vulnerability

Apache RocketMQ is the United States Apache Apache Foundation of a lightweight data processing platform and messaging engine. An information disclosure vulnerability exists in Apache RocketMQ, which can be exploited by an attacker to obtain an administrator's account and password via a specific...