beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

Log4Jolokia

Log4Jolokia 설명: Jolokia를 통해 Log4J MBeans를 활용 및 악용하기 위한 Python3 구현입니다. 사용법: 일반 도움말: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target target ... positional arguments:...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 보안 점검 도구 이것은 방어 및 내부망 점검을 위한 Apache ActiveMQ Classic 노출 영역 탐지 도구로, CVE-2026-34197 관련 위험 평가를 지원합니다. 이 프로젝트는 취약점 악용 코드를 포함하지 않으며, Jolokia exec를 실행하지 않고, connector를 생성하지 않으며, 원격 XML을 로드하지 않으며, Broker 상태를 수정하지 않습니다. 도구는 읽기 전용 HTTP 탐지와 선택적 로컬 구성 점검만 수행하므로, 승인된 내부 환경에서 보...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...

CVE-2026-34197

CVE-2026-34197 설명 Apache ActiveMQ Broker, Apache ActiveMQ에서 부적절한 입력 검증, 코드 생성 제어 부적절‘코드 인젝션’ 취약점입니다. Apache ActiveMQ Classic은 웹 콘솔의 /api/jolokia/에서 Jolokia JMX-HTTP 브리지를 노출합니다. 기본 Jolokia 액세스 정책은 BrokerService.addNetworkConnectorString 및 BrokerService.addConnectorString를 포함한 모든 ActiveMQ...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

CVE-2018-14324-Exploit

Eclipse GlassFish 해킹 - CVE-2018-14324 CVE-2018-14324에 대한 설명은 이 취약점의 영향을 완전히 설명하지 않습니다. TLDR: 하드코딩된 admin:admin 자격 증명을 통해 Java Management ExtensionsJMX에 접근할 수 있습니다. 영향이 "잠재적으로 민감한 정보, 데이터베이스 작업 수행, 또는 JMX RMI 세션을 통한 데모 조작"으로 나열되어 있지만, JMX RMI 세션을 통한 조작이 무엇을 의미하는지 설명하지 않습니다. 높은 CVSS 점수 9.8 때문에만...

SCAT

SCAT HP SiteScope 자격 증명 획득 도구 이것은 무엇인가요? 기본 HP SiteScopev11.32 등 설치 환경의 원격 코드 실행 취약점을 악용하여 SiteScope에 저장된 자격 증명을 탈취하는 도구입니다. 어떤 원격 코드 실행 취약점인가요? HP SiteScope는 기본적으로 28006 포트에서 인증이 비활성화된 상태로 Java Management Extensions를 활성화합니다. 이 취약점이 알려져 있나요? 예, 아니요. SiteScope 도움말 페이지에서는 설치 중 선택적 단계로 JMX 인증 활성화를...

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 ActiveMQ Classic Security Detection Tool This...

CVE-2026-41044

The CVE describes an authenticated RCE/Code Injection in Apache ActiveMQ (Classic) and related brokers via the admin web console. An attacker can craft a malicious broker name (bypassing validation) that embeds an xbean binding, which a VM transport can later load through a DestinationView MBean ...

CVE-2026-41044 Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All: Authenticated user can perform RCE via DestinationView MBean exposed by Jolokia

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All. An authenticated attacker can use the admin web console page to construct a malicious broker name that bypasses name validation to...

Apache ActiveMQ 安全漏洞

Apache ActiveMQ Broker is an open source message broker and integration pattern server . A security vulnerability exists in Apache ActiveMQ Broker. The vulnerability stems from the Jolokia JMX-HTTP bridge default policy that allows exec operations on MBeans, which can be exploited by an attacker ...

EUVD-2006-0429

Malware in sbrugna...

EUVD-2006-4126

Malware in sbrugna...

EUVD-2007-1154

Malware in sbrugna...

EUVD-2004-2313

Malware in sbrugna...

CVE-2024-32656

Ant Media Server is live streaming engine software. A local privilege escalation vulnerability in present in versions 2.6.0 through 2.8.2 allows any unprivileged operating system user account to escalate privileges to the root user account on the system. This vulnerability arises from Ant Media...

GHSA-443J-GRXV-2PGV Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

CVE-2023-50780

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...