Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
ActiveMQ-cve-2026-42588-scanner-gui — Strumento di scansione ed exploit basato su GUI per CVE-2026-42588 (ActiveMQ RCE). Supporta la consegna di payload tramite VPS e la verifica delle vulnerabilità basata su DNSLog con iniezione XML automatizzata. | Kitploit
Strumenti/GitHubGitHub/strivepan/activemq-cve-2026-42588-scanner-gui
Scanner di VulnerabilitàGenerazione di PayloadExploitSfruttamento di Applicazioni WebCommand and ControlStrumento di Accesso Remoto
GitHubstrivepan/activemq-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui

Strumento di scansione ed exploit basato su GUI per CVE-2026-42588 (ActiveMQ RCE). Supporta la consegna di payload tramite VPS e la verifica delle vulnerabilità basata su DNSLog con iniezione XML automatizzata.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
102 mesi faNon ancora revisionato

ActiveMQ-cve-2026-42588-scanner-gui

【Exploit in un clic con VPS (consigliato per chi ha un VPS)】

  1. Inserisci l'IP pubblico del VPS e la porta di ascolto (es. 9999)
  2. Inserisci il comando da eseguire (es: touch /tmp/cve_pwned)
  3. Clicca su 【生成VPS命令】 → Clicca su 【复制命令】
  4. Accedi al VPS via SSH, incolla il comando e premi Invio per eseguirlo
  5. Se vedi Serving HTTP on 0.0.0.0:9999, significa che il servizio è stato avviato
  6. Torna allo strumento, clicca su 【执行利用】 per inviare il Payload
  7. Controlla il terminale del VPS: se vedi GET /evil.xml, l'exploit è riuscito!

【Verifica con DNSLog (la più semplice, senza VPS)】

  1. Clicca su 【获取DNSLog】 per ottenere automaticamente il dominio
  2. Clicca su 【执行利用】 per inviare il Payload
  3. Visita http://www.dnslog.cn e clicca su 【Refresh】 per visualizzare
  4. Se vedi i record delle query DNS, la vulnerabilità è presente!

【Principio della vulnerabilità】 CVE-2026-42588: URI masterslave → ActiveMQ scarica un XML malevolo → Spring istanzia il Bean → RCE Versioni interessate: 5.x < 5.19.4, 6.0.0 ≤ 6.x < 6.2.3

ActiveMQ ActiveMQ_RCE
Scarica lo strumento