POC详情： 03d2b6869af0aaa6627cbc2b26b3cd52e5d3b2b5

来源
https://github.com/JaneMandy/ActiveMQ_RCE_Pro_Max
关联漏洞
标题： Apache ActiveMQ 代码问题漏洞 (CVE-2023-46604)
描述：Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.15.16之前、5.16.7之前、5.17.6之前或5.18.3之前版本存在代码问题漏洞，该漏洞源于允许具有代理网络访问权限的远程攻击者通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令。
描述
CVE-2023-46604
介绍
# ActiveMQ_RCE_GUI
加强版简称Pro Max
## 版本
### v1.0.3
- 添加版本识别
- 添加验证漏洞版本

### v1.0.2
- 添加代理
- 去掉Help按钮
文件快照

 [4.0K]  /data/pocs/03d2b6869af0aaa6627cbc2b26b3cd52e5d3b2b5
├── [1.4K]  pom.xml
├── [ 157]  README.md
└── [4.0K]  src
    ├── [4.0K]  main
    │   ├── [4.0K]  java
    │   │   └── [4.0K]  org
    │   │       ├── [4.0K]  example
    │   │       │   ├── [6.8K]  ActiveMQ_RCE_GUI.form
    │   │       │   ├── [8.3K]  ActiveMQ_RCE_GUI.java
    │   │       │   ├── [ 293]  Main.java
    │   │       │   ├── [ 12K]  Proxy_GUI.form
    │   │       │   └── [2.7K]  Proxy_GUI.java
    │   │       └── [4.0K]  springframework
    │   │           └── [4.0K]  context
    │   │               └── [4.0K]  support
    │   │                   └── [ 315]  ClassPathXmlApplicationContext.java
    │   └── [4.0K]  resources
    │       └── [4.0K]  META-INF
    │           └── [  67]  MANIFEST.MF
    └── [ 116]  Main.java

10 directories, 10 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。