CVE-2023-33246-Copy

1. 参考学习 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 本地搭建环境 2.1 下载镜像 root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 启动broker、namesrv、console 启动namesrv root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e...

fetch-broker-conf

Obtener la configuración del broker Fetch Broker Configuration intentará descargar la configuración del broker de RocketMQ para buscar indicadores de compromiso en la variable rocketmqHome. Esta variable es utilizada por varios atacantes para ejecutar código a través de CVE-2023-33246. Para más...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ es una plataforma distribuida de mensajería y streaming con baja latencia, alto rendimiento y fiabilidad, capacidad de nivel de billones y escalabilidad flexible. Ofrece una variedad de funciones: Modelo de mensajería Pub/Sub Mensajería transaccional de grado...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 概述 RocketMQ 是一个分布式消息传递和流媒体平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可以通过使用更新配置功能，以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样的效果。 通过 Docker 搭建本地 RocketMQ 环境 root@kitploit: docker pull...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ开发者指南 这个开发者指南旨在帮助您快速了解并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 远程代码执行 CVE-2023-33246 - Apache RocketMQ 配置远程代码执行漏洞 概述 RocketMQ 是一个分布式消息流平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。RocketMQ 的 Broker 组件暴露在外部网络，且缺乏权限验证。攻击者可以利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样效果。 检测 RocketMQ 版本以识别漏洞 root@kitploit: usage: check.p...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ 远程代码执行利用工具 概述 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可通过伪造 RocketMQ 协议内容达到相同效果。 检测 RocketMQ 版本以识别漏洞 使用示例 检测 root@kitploit: ./RocketMQRceCheck -host 127.0.0.1 -port 9876 利用...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246：Apache RocketMQ 远程代码执行 概述 Apache RocketMQ 是最流行且广泛使用的分布式消息和流处理平台之一。 最近报道了 Apache RocketMQ 中存在一个命令执行漏洞，影响版本 5.1.0 及以下。远程未认证用户可以通过使用更新配置功能来利用此漏洞，以与 RocketMQ 用户进程相同的访问级别执行命令。 核心组件 命名服务器： 1. RocketMQ 中的命名服务器充当整个消息基础设施的注册表或元数据存储。 2. 它维护有关主题、队列以及负责处理消息的代理的信息。 3...

CVE-2023-33246-mitigation

CVE-2023-33246-mitigation 该项目是一个基于 Maven 的演示项目，用于缓解 Apache RocketMQ 中的 CVE-2023-33246 漏洞。 项目结构 org/example/Main.java：主程序文件。 org/apache/rocketmq/common/BrokerConfig.java：基于官方 RocketMQ 4.9.5 源代码的修改版本。 主要功能 1. 攻击测试 ：Main.java 中的 updateConfig 方法用于攻击测试目的。 2. 增强验证 ：BrokerConfig.java 文件包含一个新方法...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ 远程命令执行漏洞检测工具 工具功能 简单使用 运行 ./apacherocketmqcve202333246scannerlinuxamd64 scan 输出 是否存在漏洞：是 或者 VulnFound: true 则说明存在漏洞，Version 或者 版本号 字段为工具检测到的资产的版本。 将检测数据输出到 json 文件 运行 apacherocketmqcve202333246scannerlinuxamd64 scan --output result.json...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo del exploit de la vulnerabilidad de escritura arbitraria de archivos en Apache RocketMQ Resumen De hecho, la vulnerabilidad de escritura arbitraria de archivos CVE-2023-37582 en Apache RocketMQ ya fue abordada en la vulnerabilidad RCE CVE-2023-33246. Sin embargo, el...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本工具的特点 由于心跳机制30s触发一次漏洞，所以工具延时35秒，保证命令被执行，随后再还原配置文件，所以该工具对漏洞进行利用的时候，并不会对环境产生影响！前提是你需要等待工具自然结束，而不是强制关闭它！ 免责声明:...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

此存储库没有 README。...

cve-2026-59271 - MEDIUM - Admin password disclosed in BrokerNotAliveException message

cve-2026-59271 - MEDIUM - Admin password disclosed in BrokerNotAliveException message...

EUVD-2020-0539

Malware in sbrugna...

EUVD-2024-2402

Malicious code in bioql PyPI...

CVE-2019-17572

In Apache RocketMQ 4.2.0 to 4.6.0, when the automatic topic creation in the broker is turned on by default, an evil topic like “../../../../topic2020” is sent from rocketmq-client to the broker, a topic folder will be created in the parent directory in brokers, which leads to a directory traversa...

CVE-2023-37582

The RocketMQ NameServer component still has a remote command execution vulnerability as the CVE-2023-33246 issue was not completely fixed in version 5.1.1. When NameServer address are leaked on the extranet and lack permission verification, an attacker can exploit this vulnerability by using the...