shoucheng3/apache__activemq_cve-2020-11998_5-15-12Exploit pour CVE-2020-11998 ciblant Apache ActiveMQ 5.15.12, permettant l'exécution de code à distance via des messages spécialement conçus envoyés au courtier de messages vulnérable.
Apache ActiveMQ est un courtier de messages haute performance sous licence Apache 2.0 et une implémentation de JMS 1.1.
Pour vous aider à démarrer, essayez les liens suivants :
Démarrage
Compilation
http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation
http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
Exemples
Nous accueillons toutes sortes de contributions ; pour plus de détails sur la façon dont vous pouvez aider http://activemq.apache.org/contributing.html
Veuillez consulter le site web pour savoir comment trouver le suivi des problèmes, les listes de diffusion, le wiki ou le canal IRC sur http://activemq.apache.org/
Aidez-nous à améliorer Apache ActiveMQ - nous apprécions tout retour que vous pourriez avoir.
Profitez-en !
Ce logiciel est concédé sous licence selon les conditions que vous trouverez dans le fichier nommé « LICENSE » dans ce répertoire.
Cette distribution inclut un logiciel cryptographique. Le pays dans lequel vous résidez actuellement peut imposer des restrictions sur l'importation, la possession, l'utilisation et/ou la réexportation vers un autre pays, de logiciels de chiffrement. AVANT d'utiliser tout logiciel de chiffrement, veuillez vérifier les lois, réglementations et politiques de votre pays concernant l'importation, la possession ou l'utilisation, et la réexportation de logiciels de chiffrement, afin de savoir si cela est autorisé. Voir http://www.wassenaar.org/ pour plus d'informations.
Le Département du Commerce des États-Unis, Bureau de l'industrie et de la sécurité (BIS), a classé ce logiciel sous le numéro de contrôle des exportations (ECCN) 5D002.C.1, qui inclut les logiciels de sécurité de l'information utilisant ou réalisant des fonctions cryptographiques avec des algorithmes asymétriques. La forme et la manière de cette distribution de l'Apache Software Foundation la rendent éligible à l'exportation dans le cadre de l'exception de licence ENC Technology Software Unrestricted (TSU) (voir les règlements sur l'administration des exportations du BIS, section 740.13) pour le code objet et le code source.
Ce qui suit fournit plus de détails sur le logiciel cryptographique inclus :
ActiveMQ prend en charge l'utilisation de connexions TCP SSL lorsqu'il est utilisé avec une machine virtuelle Java prenant en charge les extensions cryptographiques Java http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html. ActiveMQ n'inclut pas ces bibliothèques lui-même, mais est conçu pour les utiliser.
