Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-46604 — CVE-2023-46604 用エクスプロイト | Kitploit
ツール/GitHubGitHub/mrpentst/cve-2023-46604
ペイロード生成脆弱性分析エクスプロイトペネトレーションテストコマンド＆コントロールリモートアクセスツール
GitHubmrpentst/cve-2023-46604

CVE-2023-46604

CVE-2023-46604 用エクスプロイト

リポジトリを見る
222年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-46604

CVE-2023-46604 用エクスプロイト

このツールは、この脆弱性の悪用に役立ちます。

ターゲットを検索するための Shodan クエリ:

root@kitploit:~
product:"ActiveMQ" port:"61616"

ツールの使用方法:

root@kitploit:~
for read targets from the file:
python3 exploit.py -f targets -c http://YourVPS/poc.xml
---
single target:
python3 exploit.py -ip IP -c http://YourVPS/poc.xml

この CVE について:

CVE-2023-46604 は、オープンソースのメッセージブローカーソフトウェアである Apache ActiveMQ における重大なリモートコード実行の脆弱性です。この脆弱性により、ネットワークアクセスを持つリモートの攻撃者が、Java ベースの OpenWire ブローカーまたはクライアントのいずれかに対して任意のシェルコマンドを実行できるようになります。これは、OpenWire プロトコル内のシリアライズされたクラスタイプを操作し、ブローカーにクラスパス上の任意のクラスをインスタンス化させることで達成されます。この脆弱性は Apache ActiveMQ 内の安全でないデシリアライゼーションに起因し、HelloKitty ランサムウェアファミリーを含む攻撃者によって、ランサムウェアバイナリを実行してシステムを完全に侵害するために悪用されてきました。

ツールをダウンロード