Passo a passo de resposta a incidentes analisando a exploração de CVE-2023-46604 no Apache ActiveMQ via OpenWire, incluindo análise de PCAP, identificação de IOC e extração de payload de reverse shell.
Validador não destrutivo para Apache ActiveMQ CVE-2023-46604. Envia pacotes OpenWire personalizados, usa servidor de callback HTTP para confirmar RCE ou carregamento de XML, e gera evidências em CSV/JSON para testes de penetração autorizados.
Exploit para CVE-2023-46604 no Apache ActiveMQ, permitindo execução remota de código via payloads XML manipulados e estabelecimento de shell reverso.
Exploit PoC para CVE-2023-46604 visando Apache ActiveMQ, entregando um reverse shell através de uma carga XML manipulada via HTTP.
Instruções para explorar as vulnerabilidades CVE-2021-44228 e CVE-2023-46604
Este script aproveita o CVE-2023046604 (Apache ActiveMQ) para gerar um pseudo shell. A vulnerabilidade permite execução remota de código devido à desserialização insegura dentro do protocolo OpenWire.
Script de exploit em Python para CVE-2023-46604 (desserialização RCE no Apache ActiveMQ) com um payload XML de prova de conceito (PoC). Automatiza a exploração através de solicitações manipuladas do protocolo OpenWire.
Exploit de execução remota de código baseado em Python para Apache ActiveMQ CVE-2023-46604, utilizando o protocolo OpenWire para entregar payloads XML para RCE não autenticado.
Exploração do CVE-2023-44604. Usando uma VM Kali Linux (atacante) e uma VM servidor Debian 11 (vítima).
PY
Exploit para CVE-2023-46604
Exploit de execução remota de código baseado em Python para a vulnerabilidade de desserialização do Apache ActiveMQ (CVE-2023-46604) com varredura multi-thread e hospedagem de payload XML.
Detecção, Exploit e Mitigação para CVE 2023 46604.
O script explora uma vulnerabilidade de desserialização insegura no Apache ActiveMQ (CVE-2023-46604)
Exploit CVE-2023-46604-RCE com payload de reverse shell Linux
Um PoC para CVE-2023-46604 escrito como parte da disciplina SPS do mestrado em Segurança Cibernética Avançada na UPB.
Análise técnica da vulnerabilidade RCE de desserialização do Apache ActiveMQ OpenWire
Alcançando um Exploit de Reverse Shell para Apache ActiveMQ (CVE_2023-46604)
Análise técnica aprofundada do CVE-2023-46604, uma vulnerabilidade de RCE no protocolo OpenWire do Apache ActiveMQ, incluindo decomposição da estrutura de pacotes e mecanismo de exploração.
Um go-exploit para Apache ActiveMQ CVE-2023-46604
Ferramenta de exploit para CVE-2023-46604 no Apache ActiveMQ, suportando exploração fora de banda, execução de bytecode personalizado e configuração Shiro ini para execução de comandos.
Ferramenta abrangente de exploração de vulnerabilidades do Apache ActiveMQ (CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588)
CVE-2023-46604
Exploit de prova de conceito para CVE-2023-46604, possibilitando execução remota de código através de payloads manipulados. Projetado para testes de penetração e validação de vulnerabilidades.
Exploit de prova de conceito para CVE-2023-46604 direcionado ao Apache ActiveMQ, permitindo execução remota de código por meio de classes serializadas maliciosas.
Pacote de reprodução de ambiente para CVE-2023-46604
Análise ponta a ponta de um caso de infiltração de 419 horas, desde a vulnerabilidade do Apache ActiveMQ (CVE-2023-46604) até o estágio do ransomware LockBit, incluindo regras de correlação SIEM e lista de IOC.
CVE-2023-46604 - ApacheMQ Versão 5.15.5 Vulnerabilidade Máquina: Broker
Laboratório prático para exploração de execução remota de código no Apache ActiveMQ CVE-2023-46604, com ferramentas baseadas em Python e configuração de ambiente vulnerável.
Script de exploração em Python para CVE-2023-46604 visando o protocolo Openwire do Apache ActiveMQ, permitindo execução remota de código por meio de payloads XML manipulados para testes de segurança e desafios CTF.
activemq-rce-cve-2023-46604
Repositório para explorar o CVE-2023-46604 reportado para o ActiveMQ
CVE-2023-46604
Repositório de PoC para CVE-2023-46604
Laboratórios de prova de conceito (PoC) de CVEs, scripts de exploração e regras de detecção/prevenção (Nginx, Apache, Snort, YARA) para CVEs de alta gravidade. Apenas para testes de segurança autorizados e pesquisa.
Exploit de prova de conceito para CVE-2023-46604, demonstrando execução remota de código através de payloads criados. Destinado a testes de segurança e validação de vulnerabilidades.
