ActiveMQ-cve-2026-42588-scanner-gui

【VPS एक-क्लिक शोषण (VPS वाले उपयोगकर्ताओं के लिए अनुशंसित)】

1. VPS का सार्वजनिक IP और लिसनिंग पोर्ट (जैसे 9999) दर्ज करें
2. निष्पादित करने के लिए कमांड दर्ज करें (जैसे: touch /tmp/cve_pwned)
3. 【VPS कमांड उत्पन्न करें】पर क्लिक करें → 【कमांड कॉपी करें】पर क्लिक करें
4. SSH के माध्यम से VPS में लॉगिन करें, कमांड पेस्ट करें और एंटर दबाएँ
5. Serving HTTP on 0.0.0.0:9999 दिखाई देने का मतलब है सेवा शुरू हो गई है
6. टूल पर वापस जाएँ, 【शोषण निष्पादित करें】पर क्लिक करके Payload भेजें
7. VPS टर्मिनल देखें, यदि GET /evil.xml दिखाई देता है तो शोषण सफल!

【DNSLog सत्यापन (सबसे सरल, VPS की आवश्यकता नहीं)】

1. 【DNSLog प्राप्त करें】पर क्लिक करके स्वचालित रूप से डोमेन प्राप्त करें
2. 【शोषण निष्पादित करें】पर क्लिक करके Payload भेजें
3. http://www.dnslog.cn पर जाएँ, 【Refresh】पर क्लिक करके देखें
4. DNS क्वेरी रिकॉर्ड दिखाई देने का मतलब है भेद्यता मौजूद है!

【भेद्यता सिद्धांत】 CVE-2026-42588: masterslave URI → ActiveMQ द्वारा दुर्भावनापूर्ण XML डाउनलोड → Spring द्वारा Bean इंस्टेंशिएशन → RCE प्रभावित संस्करण: 5.x < 5.19.4, 6.0.0 ≤ 6.x < 6.2.3