Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-36041 — Exploit (C) da vulnerabilidade CVE-2025-36041 no IBM MQ | Kitploit
Ferramentas/GitHubGitHub/bytereaper77/cve-2025-36041
Análise de VulnerabilidadesExploraçãoSegurança WebSegurança de RedeTestes de PenetraçãoRed TeamingArchived
GitHubbytereaper77/cve-2025-36041

CVE-2025-36041

Exploit (C) da vulnerabilidade CVE-2025-36041 no IBM MQ

Ver Repositório
21há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-36041 Exploração de Bypass SSL do IBM MQ

Visão Geral

Este repositório contém uma prova de conceito (PoC) da exploração para CVE-2025-36041, uma vulnerabilidade no IBM MQ (Fila de Mensagens) que permite contornar a validação de certificados SSL. Ao injetar um certificado SSL falso e usar parâmetros MQCONNX personalizados, uma conexão de cliente não autorizada a um servidor IBM MQ pode ser estabelecida.

Funcionalidades

  • Bypass SSL: Injeta um KeyRepository SSL falso para desabilitar a validação do certificado do servidor.
  • Exploração Automatizada: Abre uma fila especificada e envia uma mensagem de teste ("Hello MQ") para confirmar a exploração bem-sucedida.
  • Personalizável: Especifique o gerenciador de filas de destino, nome da fila e caminho para o repositório SSL falso via argumentos de linha de comando.

Pré-requisitos

  • SDK do Cliente IBM MQ (cabeçalhos e bibliotecas)
  • argparse.h (para análise de linha de comando)
  • GCC (ou compilador C compatível)

Certifique-se de que as bibliotecas do cliente IBM MQ estão instaladas e as variáveis de ambiente (MQ_INCLUDE_PATH, ) estão configuradas adequadamente.

MQ_LIB_PATH

Compilação

gcc exploit.c argparse.c -o CVE-2025-36041
-I/path/to/mqm/include
-L/path/to/mqm/lib -lmqm

Uso

./CVE-2025-36041
-p /path/to/fake/ssl
-n TARGET.QUEUE.NAME
-m QM1

Parâmetros:

  • -p, --path    Caminho para o diretório do KeyRepository SSL falso.
  • -n, --name    Nome da fila de destino para abrir e enviar mensagem.
  • -m, --qmgr    Nome do Gerenciador de Filas.

Exemplo

./CVE-2025-36041 -p ./fake_ssl_repo -n MY.QUEUE -m QM1

Se bem-sucedido, você verá:

[+] Starting connection to IBM MQ... [+] Connected successfully with fake SSL! [+] Message sent successfully!

Aviso Legal

Apenas para testes de penetração autorizados e fins educacionais. O uso não autorizado desta PoC pode violar leis e regulamentos locais. O autor não assume nenhuma responsabilidade por uso indevido.

Autor: Byte Reaper CVE: CVE-2025-36041

Baixar ferramenta