CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 脆弱性再現ガイド 本リポジトリは、Apache ActiveMQ が公開する Jolokia API エンドポイント（/api/jolokia/）を利用したリモートコード実行 RCE 脆弱性の再現環境とエクスプロイトスクリプトを提供します。 addNetworkConnector 操作を呼び出し、ActiveMQ に悪意を持って作成されたリモートの Spring XML 設定ファイルを強制的に解析させることで、MethodInvokingFactoryBean を利用してシステムコマンドを実行します。 📁 含まれるファイル payload.py ...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2026-34197

CVE-2026-34197 Jolokia API を介した Apache ActiveMQ のリモートコード実行 概要 • 詳細 • 攻撃フロー • クイックスタート •...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 説明 CVE-2026-34197 は、Apache ActiveMQ Classic におけるリモートコード実行（RCE）の脆弱性であり、攻撃者が Web コンソールに公開された Jolokia API を介して、サーバーのオペレーティングシステム上で任意のコマンドを実行できるようにします。 この脆弱性は 13 年以上前から存在しており、Jolokia（HTTP-JMX ブリッジ）、ActiveMQ の MBean、ネットワークコネクタ、VM...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ의 Jolokia API를 통해 접근 가능한 위험한 MBeans http://127.0.0.1:8161/api/jolokia에서 Jolokia API를 통해 노출된 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: 원격 코드 실행으로 이어지는 Log4J를 사용한 임의 파일 쓰기 Log4J를 사용한 임의 파일 읽기 Log4J를 사용한 SSRF Java Flight Recorder를 사용한 임의 파일 덮어쓰기 threatbook.cn 팀이 발견한 바...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE ラボ 概要 このリポジトリは、Jolokia JMX-HTTP API 経由で到達可能な Apache ActiveMQ Classic のリモートコード実行問題である CVE-2026-34197 を研究するためのローカル Docker ラボです。 このラボでは、2つの ActiveMQ Classic インスタンスを並べて比較します: サービス| バージョン| 目的| URL ---|---|---|--- vuln| 5.19.3| 脆弱なターゲット|...

CVE-2026-45505 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Jolokia `addNetworkConnector` Discovery Wrapper Bypass

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Non-parenthesized discovery wrappers such as masterslave:vm://...,... and static:vm://... incorrectly pass validation allowing bypass o...

About Remote Code Execution - Apache ActiveMQ (CVE-2026-34197) vulnerability

About Remote Code Execution - Apache ActiveMQ CVE-2026-34197 vulnerability. Apache ActiveMQ is a popular open-source message broker written in Java. Its main purpose is to send messages between different services, systems, and microservices without a direct connection between them. This...

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE Lab O...

Apache ActiveMQ RCE via Jolokia addNetworkConnector

Apache ActiveMQ exposes a Jolokia JMX-over-HTTP API at /api/jolokia/. An authenticated attacker can invoke the addNetworkConnector MBean operation with a crafted URI that causes the broker to fetch a remote Spring XML configuration over HTTP. The Spring XML instantiates a ProcessBuilder bean that...

Exploit for CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic RCE via Jolokia API...

EUVD-2015-5183

Malware in sbrugna...

Red Hat JBoss A-MQ jolokia API Cross-Site Request Forgery Vulnerability

Red Hat JBoss A-MQ is the United States Red Hat Red Hat, Inc. of a set of open source messaging platform. The platform is used to integrate applications , endpoints and devices , and provides a variety of messaging modes to support real-time messaging . jolokia API is one of the JMX remote...

Cross site request forgery (csrf)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

CVE-2015-5182

CVE-2015-5182 is a CSRF vulnerability in the jolokia API of Red Hat JBoss A-MQ (ActiveMQ-based). The connected documents specify that an authenticated user could be tricked by visiting a malicious page, causing the user’s session to perform unintended actions via the jolokia interface (CSRF). The...

CVE-2015-5182: Cross-Site Request Forgery (CSRF)

Cross-site request forgery CSRF vulnerability in the jolokia API in A-MQ...

PT-2017-6825 · Apache · A-Mq

Name of the Vulnerable Software and Affected Versions: A-MQ affected versions not specified Description: The issue is related to a cross-site request forgery CSRF vulnerability in the jolokia API. This type of vulnerability allows an attacker to trick a user into performing unintended actions on ...