ActiveMQ-cve-2026-42588-scanner-gui

【استغلال بنقرة واحدة عبر VPS (موصى به للمستخدمين الذين لديهم VPS)】

1. أدخل عنوان IP العام لـ VPS ومنفذ الاستماع (مثل 9999)
2. أدخل الأمر الذي تريد تنفيذه (مثل: touch /tmp/cve_pwned)
3. انقر على 【إنشاء أمر VPS】→ انقر على 【نسخ الأمر】
4. قم بتسجيل الدخول إلى VPS عبر SSH، والصق الأمر ثم اضغط Enter للتنفيذ
5. عند رؤية 'Serving HTTP on 0.0.0.0:9999' فهذا يعني أن الخدمة قد بدأت.
6. عد إلى الأداة، وانقر على 【تنفيذ الاستغلال】 لإرسال الحمولة (Payload)
7. تفقد محطة VPS، إذا رأيت 'GET /evil.xml' فهذا يعني نجاح الاستغلال!

【التحقق عبر DNSLog (الأسهل، لا حاجة لـ VPS)】

1. انقر على 【الحصول على DNSLog】 للحصول تلقائياً على النطاق
2. انقر على 【تنفيذ الاستغلال】 لإرسال الحمولة
3. قم بزيارة http://www.dnslog.cn وانقر على 【Refresh】 للتحقق
4. عند رؤية سجلات استعلام DNS، فهذا يعني وجود الثغرة!

【مبدأ الثغرة】 CVE-2026-42588: URI masterslave → تنزيل XML خبيث من ActiveMQ → إنشاء كائن Bean في Spring → RCE الإصدارات المتأثرة: 5.x < 5.19.4, 6.0.0 ≤ 6.x < 6.2.3