arlenhiack/activemq-rce-exploitStrumento di exploit per CVE-2023-46604 in Apache ActiveMQ, che supporta lo sfruttamento out-of-band, l'esecuzione di bytecode personalizzato e la configurazione Shiro ini per l'esecuzione di comandi.
English | Italiano
CVE-2023-46604 ActiveMQ RCE< 5.18.3 Exploit Sfruttamento senza uscita di rete
Supporta l'esecuzione su JDK 1.8, rileva automaticamente se la versione del target è vulnerabile
Supporta lo sfruttamento di target senza uscita di rete utilizzando la configurazione Shiro ini per ottenere il ritorno dell'eco, e supporta l'esecuzione di bytecode personalizzato
Supporta la modalità di ritorno dell'eco, con generazione integrata di exp.xml
Ricerca su FOFA
Questo strumento è destinato esclusivamente a test legittimi. Assicurati di avere l'autorizzazione esplicita per il target.
Non utilizzarlo per scopi illegali. In caso contrario, l'utente si assume ogni responsabilità, e l'autore declina ogni responsabilità.
