关联漏洞
标题:
Apache ActiveMQ 代码问题漏洞
(CVE-2023-46604)
描述:Apache ActiveMQ是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.15.16之前、5.16.7之前、5.17.6之前或5.18.3之前版本存在代码问题漏洞,该漏洞源于允许具有代理网络访问权限的远程攻击者通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令。
描述
CVE-2023-46604 - ApacheMQ Version 5.15.5 Vulnerability Machine: Broker
介绍
# Broker_ApacheMQ
CVE-2023-46604 - ApacheMQ Version 5.15.5 Vulnerability
Machine: Broker
文件快照
[4.0K] /data/pocs/f77702dc9bb5b7adf150b01fc417422d055e3fcb
├── [7.3K] BrokenInfo.txt
├── [1.5K] DestructionMQ.py
├── [ 160] pwned.conf
└── [ 90] README.md
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。