shoucheng3/apache__activemq_cve-2014-3576_5-10-1Exploit para CVE-2014-3576 dirigido a Apache ActiveMQ 5.10.1, permitiendo la ejecución remota de código a través de objetos serializados manipulados en el broker de mensajes.
Apache ActiveMQ es un Message Broker de alto rendimiento bajo licencia Apache 2.0 e implementación de JMS 1.1.
Para ayudarte a comenzar, prueba los siguientes enlaces:
Primeros pasos http://activemq.apache.org/version-5-getting-started.html
Compilación http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
Ejemplos http://activemq.apache.org/examples.html
Damos la bienvenida a contribuciones de todo tipo, para más detalles sobre cómo puedes ayudar http://activemq.apache.org/contributing.html
Por favor, consulta el sitio web para obtener detalles sobre cómo encontrar el rastreador de incidencias, listas de correo, wiki o canal de IRC en http://activemq.apache.org/
Ayúdanos a mejorar Apache ActiveMQ: agradecemos cualquier comentario que puedas tener.
¡Disfrútalo!
Este software está licenciado bajo los términos que puedes encontrar en el archivo llamado "LICENSE.txt" en este directorio.
Esta distribución incluye software criptográfico. El país en el que resides actualmente puede tener restricciones sobre la importación, posesión, uso y/o reexportación a otro país de software de cifrado. ANTES de usar cualquier software de cifrado, consulta las leyes, regulaciones y políticas de tu país sobre la importación, posesión, uso y reexportación de software de cifrado, para ver si está permitido. Consulta para más información.
El Departamento de Comercio del Gobierno de los Estados Unidos, Bureau de Industria y Seguridad (BIS), ha clasificado este software como Número de Control de Productos de Exportación (ECCN) 5D002.C.1, el cual incluye software de seguridad de la información que utiliza o realiza funciones criptográficas con algoritmos asimétricos. La forma y manera de esta distribución de Apache Software Foundation la hace elegible para exportación bajo la excepción de Licencia de Excepción de Tecnología de Software sin Restricciones (TSU) (ver las Regulaciones de Administración de Exportaciones del BIS, Sección 740.13) tanto para código objeto como para código fuente.
Lo siguiente proporciona más detalles sobre el software criptográfico incluido:
ActiveMQ soporta el uso de conexiones SSL TCP cuando se usa con una JVM que soporte las extensiones de criptografía de Java http://java.sun.com/javase/technologies/security/. ActiveMQ no incluye estas bibliotecas por sí mismo, pero está diseñado para usarlas.
