Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-33246-mitigation — Demostración basada en Maven de la mitigación de CVE-2023-33246 para Apache RocketMQ, con pruebas de ataque y validación mejorada de parámetros para prevenir la ejecución remota de código. | Kitploit
Herramientas/GitHubGitHub/pavilionq/cve-2023-33246-mitigation
Análisis de VulnerabilidadesAnálisis de CódigoExplotaciónSeguridad WebSeguridad en la Nube
GitHubpavilionq/cve-2023-33246-mitigation

CVE-2023-33246-mitigation

Demostración basada en Maven de la mitigación de CVE-2023-33246 para Apache RocketMQ, con pruebas de ataque y validación mejorada de parámetros para prevenir la ejecución remota de código.

Ver Repositorio

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
1hace 2 añosAún no revisado

Mitigación de CVE-2023-33246

Este proyecto es una demostración basada en Maven de la mitigación de CVE-2023-33246, una vulnerabilidad en Apache RocketMQ.

Estructura del Proyecto

  • org/example/Main.java: El archivo principal del programa.
  • org/apache/rocketmq/common/BrokerConfig.java: Versión modificada del código fuente oficial de RocketMQ 4.9.5.

Características Principales

  1. Prueba de Ataque: El método updateConfig en Main.java se utiliza con fines de prueba de ataque.

  2. Validación Mejorada: El archivo BrokerConfig.java incluye un nuevo método getValidatedRocketmqHome(). Este método refuerza la validación del parámetro RocketmqHome para prevenir posibles ataques.

Código Fuente Base

Este proyecto está basado en Apache RocketMQ 4.9.5. El código fuente oficial completo se puede descargar desde:

Lanzamiento del código fuente de RocketMQ 4.9.5

Descargar herramienta