Guía de respuesta a incidentes que analiza la explotación de CVE-2023-46604 en Apache ActiveMQ a través de OpenWire, incluyendo análisis de PCAP, identificación de IOC y extracción de payload de shell inversa.
Validador no destructivo para Apache ActiveMQ CVE-2023-46604. Envía paquetes OpenWire manipulados, utiliza un servidor de devolución de llamada HTTP para confirmar RCE o la carga de XML, y genera evidencia en CSV/JSON para pruebas de penetración autorizadas.
Exploit para CVE-2023-46604 en Apache ActiveMQ, que permite la ejecución remota de código mediante payloads XML manipulados y el establecimiento de una shell inversa.
Exploit de PoC para CVE-2023-46604 dirigido a Apache ActiveMQ, que entrega una reverse shell mediante una carga XML manipulada a través de HTTP.
Instrucciones para explotar las vulnerabilidades CVE-2021-44228 y CVE-2023-46604
Este script aprovecha CVE-2023046604 (Apache ActiveMQ) para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire.
Script de explotación en Python para CVE-2023-46604 (deserialización RCE de Apache ActiveMQ) con un payload XML de PoC. Automatiza la explotación mediante solicitudes de protocolo OpenWire manipuladas.
Exploit de ejecución remota de código basado en Python para Apache ActiveMQ CVE-2023-46604, que aprovecha el protocolo OpenWire para entregar cargas útiles XML para RCE no autenticado.
Explotación de CVE-2023-44604. Usando una VM de Kali Linux (atacante) y una VM de servidor Debian 11 (víctima)
PY
Exploit para CVE-2023-46604
Exploit de ejecución remota de código basado en Python para la vulnerabilidad de deserialización de Apache ActiveMQ (CVE-2023-46604) con escaneo de subprocesos múltiples y alojamiento de cargas útiles XML.
Detección, Exploit y Mitigación para CVE 2023 46604.
El script explota una vulnerabilidad de deserialización insegura en Apache ActiveMQ (CVE-2023-46604)
Exploit de CVE-2023-46604-RCE con payload de shell inversa para Linux
Un PoC para CVE-2023-46604 escrito como parte de la clase SPS para la maestría en Ciberseguridad Avanzada en la UPB.
Análisis técnico de la vulnerabilidad RCE por deserialización en Apache ActiveMQ OpenWire
Logrando un exploit de shell inversa para Apache ActiveMQ (CVE_2023-46604)
Análisis técnico en profundidad de CVE-2023-46604, una vulnerabilidad de ejecución remota de código (RCE) en el protocolo OpenWire de Apache ActiveMQ, incluyendo el desglose de la estructura de paquetes y el mecanismo de explotación.
Un go-exploit para Apache ActiveMQ CVE-2023-46604
Herramienta de exploit para CVE-2023-46604 en Apache ActiveMQ, que admite explotación fuera de banda, ejecución de bytecode personalizado y configuración de Shiro ini para ejecución de comandos.
Herramienta de explotación integral de vulnerabilidades de Apache ActiveMQ (CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588)
CVE-2023-46604
Exploit de prueba de concepto para CVE-2023-46604, que permite la ejecución remota de código mediante payloads especialmente diseñados. Diseñado para pruebas de penetración y validación de vulnerabilidades.
Exploit de prueba de concepto para CVE-2023-46604 dirigido a Apache ActiveMQ, que permite la ejecución remota de código mediante clases serializadas manipuladas.
CVE-2023-46604 paquete de reproducción de entorno
Análisis de extremo a extremo de un caso de intrusión de 419 horas que se extiende desde la vulnerabilidad de Apache ActiveMQ (CVE-2023-46604) hasta la fase del ransomware LockBit, reglas de correlación SIEM y lista de IOC.
CVE-2023-46604 - Vulnerabilidad de ApacheMQ versión 5.15.5 Máquina: Broker
Laboratorio práctico para explotar la ejecución remota de código de Apache ActiveMQ CVE-2023-46604, con herramientas basadas en Python y una configuración de entorno vulnerable.
Script de explotación en Python para CVE-2023-46604 dirigido al protocolo Openwire de Apache ActiveMQ, permitiendo la ejecución remota de código mediante cargas útiles XML diseñadas para pruebas de seguridad y desafíos CTF.
activemq-rce-cve-2023-46604
Repositorio para explotar CVE-2023-46604 reportado para ActiveMQ
CVE-2023-46604
Repositorio de POC para CVE-2023-46604
Laboratorios de prueba de concepto de CVEs, scripts de explotación y reglas de detección/prevención (Nginx, Apache, Snort, YARA) para CVEs de alta gravedad. Solo para pruebas de seguridad autorizadas e investigación.
