Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-26269 — CVE-2023-26269: JMX mal configurado en Apache James | Kitploit
Herramientas/GitHubGitHub/mbadanoiu/cve-2023-26269
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónPruebas de PenetraciónHerramienta de Acceso Remoto
GitHubmbadanoiu/cve-2023-26269

CVE-2023-26269

CVE-2023-26269: JMX mal configurado en Apache James

Ver Repositorio
2hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-26269: JMX mal configurado en Apache James

Por defecto, Apache James abre un servicio JMXRMI que escucha en localhost, puerto 9999. Debido a que el JMX está mal configurado para permitir acceso no autenticado, un atacante que tenga acceso local a la máquina que ejecuta James puede utilizar un “ataque MLet” para cargar MBeans arbitrarios y ejecutar código Java malicioso.
Debido a que la aplicación requiere privilegios elevados para escuchar en los puertos SMTP, POP3, IMAP (25, 110, 143), la aplicación normalmente se ejecutará como el usuario “root”, lo que aumenta el impacto de un posible ataque de Escalada de Privilegios Local (LPE).

Divulgación del proveedor:

La divulgación del proveedor y la corrección para esta vulnerabilidad se pueden encontrar aquí.

Prueba de concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.

Descargar herramienta