CVE-2023-33246

गंभीरप्रकाशित

Apache RocketMQ: अपडेट कॉन्फ़िगरेशन फ़ंक्शन का उपयोग करते समय संभावित रिमोट कोड निष्पादन भेद्यता

प्रकाशित: 24 मई 2023
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 6 सित॰ 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

96.6%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

RocketMQ संस्करण 5.1.0 और उससे नीचे के लिए, कुछ शर्तों के तहत, रिमोट कमांड निष्पादन का जोखिम है। RocketMQ के कई घटक, जिनमें NameServer, Broker और Controller शामिल हैं, एक्स्ट्रानेट पर लीक हो जाते हैं और अनुमति सत्यापन की कमी होती है, एक हमलावर कॉन्फ़िगरेशन अपडेट फ़ंक्शन का उपयोग करके उस सिस्टम उपयोगकर्ता के रूप में कमांड निष्पादित कर सकता है जिसके रूप में RocketMQ चल रहा है। इसके अतिरिक्त, एक हमलावर RocketMQ प्रोटोकॉल सामग्री को जाली बनाकर समान प्रभाव प्राप्त कर सकता है। इन हमलों को रोकने के लिए, उपयोगकर्ताओं को सलाह दी जाती है कि वे RocketMQ 5.x का उपयोग करने के लिए संस्करण 5.1.1 या उससे ऊपर, या RocketMQ 4.x का उपयोग करने के लिए 4.9.6 या उससे ऊपर का उन्नयन करें।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Apache RocketMQ Broker Remote Command Executionलैब
rocketmq/CVE-2023-33246
Apache RocketMQ Broker Remote Command Execution (CVE-2023-33246)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/rocketmq:5.1.0(rocketmq/CVE-2023-33246/docker-compose.yml:services.rocketmq.image)
Apache RocketMQ update config RCEमॉड्यूल
modules/exploits/multi/http/apache_rocketmq_update_config.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/apache_rocketmq_update_config.platform)
- verification: check_declared($.exploit_multi/http/apache_rocketmq_update_config.check)
RocketMQ <= 5.1.0 - Remote Code Executionटेम्पलेट
network/cves/2023/CVE-2023-33246.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2023-33246एक्सप्लॉइट
CVE-2023-33246 दूरस्थ कोड निष्पादन के लिए असुरक्षित Apache RocketMQ ब्रोकरों का शोषण करता है और IP, CIDR, या फ़ाइल इनपुट के माध्यम से लक्ष्यों की जाँच करता है।
CVE-2023-33246_RocketMQ_RCE_EXPLOITएक्सप्लॉइट
CVE-2023-33246 RocketMQ RCE संस्करण द्वारा पहचान और शोषण
CVE-2023-33246स्कैनर
CVE-2023-33246: Apache RocketMQ रिमोट कमांड निष्पादन भेद्यता का पता लगाने का उपकरण
CVE-2023-33246-mitigationअनुसंधान
Apache RocketMQ के लिए CVE-2023-33246 शमन का Maven-आधारित प्रदर्शन, जिसमें हमला परीक्षण और दूरस्थ कोड निष्पादन को रोकने के लिए उन्नत पैरामीटर सत्यापन शामिल है।
CVE-2023-33246-CopyPoC
Apache RocketMQ में CVE-2023-33246 के लिए शोषण पुनरुत्पादन और PoC, Docker-आधारित स्थानीय वातावरण सेटअप और कस्टम शोषण निष्पादन के साथ।
CVE-2023-33246PoC
CVE-2023-33246 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो दूरस्थ कोड निष्पादन भेद्यता प्रदर्शित करता है। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए अभिप्रेत है।
CVE-2023-33246एक्सप्लॉइट
Apache RocketMQ में CVE-2023-33246 के लिए एक्सप्लॉइट। यह कमजोर सर्वरों पर मनमाने कमांड निष्पादित करने के लिए कॉन्फ़िगरेशन गुणों को संशोधित करता है, जिससे रिमोट कोड निष्पादन सक्षम होता है।
CVE-2023-33246एक्सप्लॉइट
Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता(CVE-2023-33246) एक्सप्लॉइट
CVE-2023-33246_RocketMQ_RCE_EXPएक्सप्लॉइट
CVE-2023-33246 के लिए एक्सप्लॉइट जो Apache RocketMQ ब्रोकर्स को लक्षित करता है। यह कमजोर संस्करणों 5.1.0 और उससे नीचे पर बिना प्रमाणीकरण के कॉन्फ़िगरेशन अपडेट या नकली प्रोटोकॉल संदेशों के माध्यम से मनमाने कमांड निष्पादित करता है।
apache__rocketmq_CVE-2023-33246_5-1-0एक्सप्लॉइट
CVE-2023-33246 के लिए शोषण जो Apache RocketMQ 5.1.0 को लक्षित करता है, ब्रोकर के अपडेट कॉन्फ़िगरेशन एंडपॉइंट में तैयार पैकेट इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन सक्षम करता है।
CVE-2023-33246एक्सप्लॉइट
Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता (CVE-2023-33246) Exploit
fetch-broker-confएक्सप्लॉइट
CVE-2023-33246 के लिए समझौता संकेतकों की खोज हेतु RocketMQ ब्रोकर कॉन्फ़िगरेशन प्राप्त करने वाला एक go-exploit

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Apache RocketMQ Broker Remote Command Executionलैब
rocketmq/CVE-2023-33246
Apache RocketMQ Broker Remote Command Execution (CVE-2023-33246)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/rocketmq:5.1.0(rocketmq/CVE-2023-33246/docker-compose.yml:services.rocketmq.image)
Apache RocketMQ update config RCEमॉड्यूल
modules/exploits/multi/http/apache_rocketmq_update_config.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/apache_rocketmq_update_config.platform)
- verification: check_declared($.exploit_multi/http/apache_rocketmq_update_config.check)
RocketMQ <= 5.1.0 - Remote Code Executionटेम्पलेट
network/cves/2023/CVE-2023-33246.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: tcp($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2023-33246एक्सप्लॉइट

CVE-2023-33246 दूरस्थ कोड निष्पादन के लिए असुरक्षित Apache RocketMQ ब्रोकरों का शोषण करता है और IP, CIDR, या फ़ाइल इनपुट के माध्यम से लक्ष्यों की जाँच करता है।

CVE-2023-33246_RocketMQ_RCE_EXPLOITएक्सप्लॉइट

CVE-2023-33246 RocketMQ RCE संस्करण द्वारा पहचान और शोषण

CVE-2023-33246स्कैनर

CVE-2023-33246: Apache RocketMQ रिमोट कमांड निष्पादन भेद्यता का पता लगाने का उपकरण

CVE-2023-33246-mitigationअनुसंधान

Apache RocketMQ के लिए CVE-2023-33246 शमन का Maven-आधारित प्रदर्शन, जिसमें हमला परीक्षण और दूरस्थ कोड निष्पादन को रोकने के लिए उन्नत पैरामीटर सत्यापन शामिल है।

CVE-2023-33246-CopyPoC

Apache RocketMQ में CVE-2023-33246 के लिए शोषण पुनरुत्पादन और PoC, Docker-आधारित स्थानीय वातावरण सेटअप और कस्टम शोषण निष्पादन के साथ।

CVE-2023-33246PoC

CVE-2023-33246 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो दूरस्थ कोड निष्पादन भेद्यता प्रदर्शित करता है। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए अभिप्रेत है।

CVE-2023-33246एक्सप्लॉइट

Apache RocketMQ में CVE-2023-33246 के लिए एक्सप्लॉइट। यह कमजोर सर्वरों पर मनमाने कमांड निष्पादित करने के लिए कॉन्फ़िगरेशन गुणों को संशोधित करता है, जिससे रिमोट कोड निष्पादन सक्षम होता है।

CVE-2023-33246एक्सप्लॉइट

Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता(CVE-2023-33246) एक्सप्लॉइट

CVE-2023-33246_RocketMQ_RCE_EXPएक्सप्लॉइट

CVE-2023-33246 के लिए एक्सप्लॉइट जो Apache RocketMQ ब्रोकर्स को लक्षित करता है। यह कमजोर संस्करणों 5.1.0 और उससे नीचे पर बिना प्रमाणीकरण के कॉन्फ़िगरेशन अपडेट या नकली प्रोटोकॉल संदेशों के माध्यम से मनमाने कमांड निष्पादित करता है।

apache__rocketmq_CVE-2023-33246_5-1-0एक्सप्लॉइट

CVE-2023-33246 के लिए शोषण जो Apache RocketMQ 5.1.0 को लक्षित करता है, ब्रोकर के अपडेट कॉन्फ़िगरेशन एंडपॉइंट में तैयार पैकेट इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन सक्षम करता है।

CVE-2023-33246एक्सप्लॉइट

Apache RocketMQ दूरस्थ कोड निष्पादन भेद्यता (CVE-2023-33246) Exploit

fetch-broker-confएक्सप्लॉइट

CVE-2023-33246 के लिए समझौता संकेतकों की खोज हेतु RocketMQ ब्रोकर कॉन्फ़िगरेशन प्राप्त करने वाला एक go-exploit

जिम्मेदारीपूर्ण उपयोग