POC详情: 03d2b6869af0aaa6627cbc2b26b3cd52e5d3b2b5

来源
关联漏洞
标题: Apache ActiveMQ 代码问题漏洞 (CVE-2023-46604)
描述:Apache ActiveMQ是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.15.16之前、5.16.7之前、5.17.6之前或5.18.3之前版本存在代码问题漏洞,该漏洞源于允许具有代理网络访问权限的远程攻击者通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令。
描述
CVE-2023-46604
介绍
# ActiveMQ_RCE_GUI
加强版简称Pro Max
## 版本
### v1.0.3
- 添加版本识别
- 添加验证漏洞版本

### v1.0.2
- 添加代理
- 去掉Help按钮
文件快照
 [4.0K]  /data/pocs/03d2b6869af0aaa6627cbc2b26b3cd52e5d3b2b5
├── [1.4K]  pom.xml
├── [ 157]  README.md
└── [4.0K]  src
    ├── [4.0K]  main
    │   ├── [4.0K]  java
    │   │   └── [4.0K]  org
    │   │       ├── [4.0K]  example
    │   │       │   ├── [6.8K]  ActiveMQ_RCE_GUI.form
    │   │       │   ├── [8.3K]  ActiveMQ_RCE_GUI.java
    │   │       │   ├── [ 293]  Main.java
    │   │       │   ├── [ 12K]  Proxy_GUI.form
    │   │       │   └── [2.7K]  Proxy_GUI.java
    │   │       └── [4.0K]  springframework
    │   │           └── [4.0K]  context
    │   │               └── [4.0K]  support
    │   │                   └── [ 315]  ClassPathXmlApplicationContext.java
    │   └── [4.0K]  resources
    │       └── [4.0K]  META-INF
    │           └── [  67]  MANIFEST.MF
    └── [ 116]  Main.java

10 directories, 10 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。