Lucene search
+L

102 matches found

Kitploit
Kitploit
added 2026/09/18 8:40 a.m.14 views

Log4Jolokia

Log4Jolokia 説明: Python3で、Jolokia を通じて Log4J の MBeans を活用・悪用するための実装です。 使い方: 一般的なヘルプ: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target target ... positional arguments:...

6.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 8:00 p.m.828 views

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

5.7AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/17 5:59 p.m.8 views

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

8.8CVSS7.5AI score0.98256EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/16 10:27 a.m.8 views

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API(/api/jolokia/)を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

8.8CVSS7.9AI score0.98256EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/14 12:12 a.m.14 views

CVE-2026-34197

CVE-2026-34197 説明 Apache ActiveMQ Broker および Apache ActiveMQ における、不適切な入力検証、コード生成の制御の不備(コードインジェクション)の脆弱性。Apache ActiveMQ Classic は、Web コンソール上で Jolokia JMX-HTTP ブリッジを /api/jolokia/ に公開しています。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnectorString や BrokerService.addConnectorString を含む、すべての...

8.8CVSS7.9AI score0.98256EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/13 2:13 p.m.8 views

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

8.8CVSS7.7AI score0.17457EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 10:46 p.m.10 views

CVE-2018-14324-Exploit

Eclipse GlassFishのハッキング - CVE-2018-14324 CVE-2018-14324の説明では、この脆弱性の影響を完全には説明していません。要約すると、ハードコードされたadmin:adminの認証情報を介してJava Management Extensions JMXにアクセスできるようになります。 影響として「潜在的に機密情報、データベース操作の実行、またはJMX RMIセッションを介したデモの操作」と記載されていますが、JMX RMIセッションを介した操作が何を意味するのかは説明されていません。...

10CVSS8.4AI score0.04343EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 4:51 p.m.13 views

SCAT

SCAT HP SiteScope 資格情報取得ツール これは何ですか? デフォルトの HP SiteScope v11.32 など インストールにおけるリモートコード実行の脆弱性を悪用して、SiteScope に保存されている資格情報を盗み出すツールです。 どのリモートコード実行の脆弱性ですか? HP SiteScope はデフォルトで、ポート 28006 で認証を無効にした Java Management Extensions を有効にしています。 この脆弱性は既知ですか? はい、でも違います。SiteScope のヘルプページには、セットアップ中に JMX...

6.2AI score
SaveExploits0
GithubExploit
GithubExploit
added 2026/05/18 2:36 p.m.146 views

Exploit for Improper Input Validation in Apache Activemq

CVE-2026-34197 ActiveMQ Classic Security Detection Tool This...

8.8CVSS6.6AI score0.98256EPSS
SaveExploits15
CVE
CVE
added 2026/04/24 10:16 a.m.93 views

CVE-2026-41044

The CVE describes an authenticated RCE/Code Injection in Apache ActiveMQ (Classic) and related brokers via the admin web console. An attacker can craft a malicious broker name (bypassing validation) that embeds an xbean binding, which a VM transport can later load through a DestinationView MBean ...

8.8CVSS6.5AI score0.0098EPSS
SaveExploits0References5Affected Software2
OSV
OSV
added 2026/04/24 10:16 a.m.13 views

CVE-2026-41044 Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All: Authenticated user can perform RCE via DestinationView MBean exposed by Jolokia

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All. An authenticated attacker can use the admin web console page to construct a malicious broker name that bypasses name validation to...

8.8CVSS7.8AI score
SaveExploits0References8
CNNVD
CNNVD
added 2026/04/07 12:00 a.m.16 views

Apache ActiveMQ 安全漏洞

Apache ActiveMQ Broker is an open source message broker and integration pattern server . A security vulnerability exists in Apache ActiveMQ Broker. The vulnerability stems from the Jolokia JMX-HTTP bridge default policy that allows exec operations on MBeans, which can be exploited by an attacker ...

8.8CVSS7AI score0.98256EPSS
SaveExploits15References2
EUVD
EUVD
added 2025/10/07 12:30 a.m.11 views

EUVD-2006-0429

Malware in sbrugna...

6.4CVSS6.4AI score0.01752EPSS
SaveExploits0References7
EUVD
EUVD
added 2025/10/07 12:30 a.m.11 views

EUVD-2006-4126

Malware in sbrugna...

7.5CVSS6.4AI score0.01512EPSS
SaveExploits0References8
EUVD
EUVD
added 2025/10/07 12:30 a.m.10 views

EUVD-2007-1154

Malware in sbrugna...

7.6CVSS6.4AI score0.00907EPSS
SaveExploits0References5
EUVD
EUVD
added 2025/10/07 12:30 a.m.14 views

EUVD-2004-2313

Malware in sbrugna...

2.1CVSS6.4AI score0.0021EPSS
SaveExploits0References5
RedhatCVE
RedhatCVE
added 2025/02/05 7:02 a.m.24 views

CVE-2024-32656

Ant Media Server is live streaming engine software. A local privilege escalation vulnerability in present in versions 2.6.0 through 2.8.2 allows any unprivileged operating system user account to escalate privileges to the root user account on the system. This vulnerability arises from Ant Media...

7.8CVSS8.3AI score0.00654EPSS
SaveExploits0References1
OSV
OSV
added 2024/10/14 6:30 p.m.43 views

GHSA-443J-GRXV-2PGV Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

8.8CVSS8.6AI score0.17457EPSS
SaveExploits0References6
Github Security Blog
Github Security Blog
added 2024/10/14 6:30 p.m.33 views

Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

8.8CVSS6.7AI score0.17457EPSS
SaveExploits0References6Affected Software1
NVD
NVD
added 2024/10/14 4:15 p.m.40 views

CVE-2023-50780

Apache ActiveMQ Artemis allows access to diagnostic information and controls through MBeans, which are also exposed through the authenticated Jolokia endpoint. Before version 2.29.0, this also included the Log4J2 MBean. This MBean is not meant for exposure to non-administrative users. This could...

8.8CVSS0.17457EPSS
SaveExploits0References2
Rows per page
Query Builder