CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ의 Jolokia API를 통해 접근 가능한 위험한 MBeans http://127.0.0.1:8161/api/jolokia에서 Jolokia API를 통해 노출된 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: 원격 코드 실행으로 이어지는 Log4J를 사용한 임의 파일 쓰기 Log4J를 사용한 임의 파일 읽기 Log4J를 사용한 SSRF Java Flight Recorder를 사용한 임의 파일 덮어쓰기 threatbook.cn 팀이 발견한 바...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE 실습 환경 개요 이 저장소는 CVE-2026-34197 을 연구하기 위한 로컬 Docker 실습 환경입니다. CVE-2026-34197은 Jolokia JMX-HTTP API를 통해 접근 가능한 Apache ActiveMQ Classic 원격 코드 실행 문제입니다. 이 실습 환경은 두 개의 ActiveMQ Classic 인스턴스를 나란히 비교합니다: 서비스| 버전| 용도| URL ---|---|---|--- vuln| 5.19.3|...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 취약점 재현 가이드 이 저장소는 Apache ActiveMQ에 노출된 Jolokia API 인터페이스/api/jolokia/를 기반으로 한 원격 코드 실행RCE 취약점 재현 환경과 공격 스크립트를 제공합니다. addNetworkConnector 작업을 호출하여 ActiveMQ가 악의적으로 구성된 원격 Spring XML 설정 파일을 강제로 파싱하도록 하여 MethodInvokingFactoryBean을 통해 시스템 명령을 실행합니다. 📁 포함 파일 payload.py : 동적 Broker...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...

CVE-2026-34197

CVE-2026-34197 Jolokia API를 통한 Apache ActiveMQ 원격 코드 실행 개요 • 세부 정보 • 공격 흐름 • 빠른 시작 • AT...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 설명 CVE-2026-34197은 Apache ActiveMQ Classic의 원격 코드 실행RCE 취약점으로, 공격자가 웹 콘솔에 노출된 Jolokia API를 통해 서버 운영 체제에서 임의의 명령을 실행할 수 있게 합니다. 이 취약점은 13년 이상 존재해 왔으며, 여러 구성 요소 간의 상호 작용에서 발생합니다: JolokiaHTTP-JMX 브리지, ActiveMQ MBeans, 네트워크 커넥터 및 VM 전송. 취약점 정보 필드| ...

CVE-2026-45505 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Jolokia `addNetworkConnector` Discovery Wrapper Bypass

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Non-parenthesized discovery wrappers such as masterslave:vm://...,... and static:vm://... incorrectly pass validation allowing bypass o...

About Remote Code Execution - Apache ActiveMQ (CVE-2026-34197) vulnerability

About Remote Code Execution - Apache ActiveMQ CVE-2026-34197 vulnerability. Apache ActiveMQ is a popular open-source message broker written in Java. Its main purpose is to send messages between different services, systems, and microservices without a direct connection between them. This...

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE Lab O...

Apache ActiveMQ RCE via Jolokia addNetworkConnector

Apache ActiveMQ exposes a Jolokia JMX-over-HTTP API at /api/jolokia/. An authenticated attacker can invoke the addNetworkConnector MBean operation with a crafted URI that causes the broker to fetch a remote Spring XML configuration over HTTP. The Spring XML instantiates a ProcessBuilder bean that...

Exploit for CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic RCE via Jolokia API...

EUVD-2015-5183

Malware in sbrugna...

Red Hat JBoss A-MQ jolokia API Cross-Site Request Forgery Vulnerability

Red Hat JBoss A-MQ is the United States Red Hat Red Hat, Inc. of a set of open source messaging platform. The platform is used to integrate applications , endpoints and devices , and provides a variety of messaging modes to support real-time messaging . jolokia API is one of the JMX remote...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

Cross site request forgery (csrf)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182

CVE-2015-5182 is a CSRF vulnerability in the jolokia API of Red Hat JBoss A-MQ (ActiveMQ-based). The connected documents specify that an authenticated user could be tricked by visiting a malicious page, causing the user’s session to perform unintended actions via the jolokia interface (CSRF). The...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182: Cross-Site Request Forgery (CSRF)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

PT-2017-6825 · Apache · A-Mq

Name of the Vulnerable Software and Affected Versions: A-MQ affected versions not specified Description: The issue is related to a cross-site request forgery CSRF vulnerability in the jolokia API. This type of vulnerability allows an attacker to trick a user into performing unintended actions on ...