CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Herramienta simple de escaneo de JMX RMI Código completo: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java La herramienta ofrece las siguientes opciones para JMX de Java expuesto: Extraer el endpoint JMX IP/Nombre y puerto TCP del Regist...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

sjet

siberas의 sJET siberas JMX 익스플로잇 툴킷 sJET는 안전하지 않게 구성된 JMX 서비스를 쉽게 익스플로잇할 수 있게 해줍니다. 추가 배경 정보는 여기와 여기에서 확인할 수 있습니다. 전제 조건 Jython 2.7 사용법 SJET는 CLI 인터페이스를 구현합니다 argparse 사용. root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions 여기서 targetHost - 대상 IP 주소 targerPort - JMX가 실행...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 5.5.5 및 6.0.0 6.6.5 이것은 Apache Solr RCE의 초기 PoC입니다. From https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI는 HTTP POST 요청을 통해 Solr의 JMX 서버를 구성할 수 있습니다. 이를 악성 RMI 서버로 지정하면 공격자는 Solr의 안전하지 않은 역직렬화를 이용하여 Solr 측에서 원격 코드 실행을 트리거할 수 있습니다. 개념 증명 보안 권고 설명을...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia는 JMX MBean에 원격으로 액세스하는 새로운 방법입니다. JSR-160 커넥터와 달리 에이전트 기반 접근 방식을 사용하며, REST 스타일로 HTTP를 통해 JSON을 사용하여 통신합니다. 다양한 환경을 위해 여러 에이전트가 제공됩니다: WAR 에이전트 – Java EE 서버에 웹 애플리케이션으로 배포. OSGi 에이전트 – OSGi 컨테이너에 배포. 이 에이전트는 번들로 패키징되며 두 가지 버전최소, 올인원으로 제공됩니다. JVM 에이전트 – Java 11 이상의 모든 JVM에서 사용할 수 있으며, 실행 중...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter は、 JMX エンドポイントの一般的な脆弱性を特定するのに役立つ、 JMX 列挙および攻撃ツールです。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 インストール beanshooter は maven プロジェクトであり、インストールは簡単です。maven がインストールされている状態で、以下のコマンドを実行して実行可能な .jar ファイルを作成してください：console...

MAL-010

MAL-010: Apache James の JMX を介してアクセス可能な危険な MBean localhost のポート 9999 で JMX によって公開されている MBean を列挙・検査した結果、以下の攻撃ベクトルが特定されました: Log4J を使用した任意ファイル書き込み Log4J を使用した任意ファイル読み取り 注記: CVE-2023-26269 で紹介されている "MLet 攻撃" とは異なり、この脆弱性は、攻撃者が JMX の認証情報を知っている場合、認証が必要な環境でも悪用可能です。 ベンダー開示: この脆弱性は CVE-2023-26269...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ의 치명적인 Jolokia RCE Jolokia MBeans를 통한 인증된 RCE → 원격 Spring XML → JVM 코드 실행 📖 개요 CVE-2026-34197 은 Apache ActiveMQ Classic 에 영향을 미치는 고위험 인증 원격 코드 실행 취약점 입니다. 이 문제는 다음 경로를 통해 노출되는 Jolokia JMX-HTTP 브리지 에 존재합니다: root@kitploit: /api/jolokia/ 인증된 공격자는 다음과 같은 위험한 MBean 메서...

org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge

A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 취약점 악용 도구 취약점 개요 참고 문서: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678은 Apache ActiveMQ의 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 JMXJava Management Extensions 인터페이스를 통해 Log4j 구성 또는 JFRJava Flight Recorder 구성을 수정하여 악성 JSP 웹셸을 서버의 웹 디렉토리에 작성하고, 최종적으로 원격 코드 실행을 달...

org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge

A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...

mjet

MOGWAI LABS의 MJET MOGWAI LABS JMX 익스플로잇 툴킷 MJET는 siberas가 개발했지만 더 이상 활발히 유지보수되지 않는 sjet의 포크입니다. MJET는 원래 sjet 코드베이스의 대부분을 제공한 MOGWAI LABS 팀이 유지보수합니다. MJET를 사용하면 안전하지 않게 구성된 JMX 서비스를 쉽게 익스플로잇할 수 있습니다. 추가 배경 정보는 여기와 여기에서 찾을 수 있습니다. !!! 중요: 이 프로젝트는 더 이상 유지보수되지 않습니다 이 저장소는 더 이상 활발히 유지보수되지 않습니다. 대신 qt...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 説明 CVE-2026-34197 は、Apache ActiveMQ Classic におけるリモートコード実行（RCE）の脆弱性であり、攻撃者が Web コンソールに公開された Jolokia API を介して、サーバーのオペレーティングシステム上で任意のコマンドを実行できるようにします。 この脆弱性は 13 年以上前から存在しており、Jolokia（HTTP-JMX ブリッジ）、ActiveMQ の MBean、ネットワークコネクタ、VM...