shoucheng3/apache__activemq_cve-2020-11998_5-15-12Эксплойт для CVE-2020-11998, нацеленный на Apache ActiveMQ 5.15.12, позволяющий выполнять удалённый код через специально созданные сообщения для уязвимого брокера сообщений.
Apache ActiveMQ — это высокопроизводительный брокер сообщений и реализация JMS 1.1, распространяемый под лицензией Apache 2.0.
Чтобы помочь вам начать, попробуйте следующие ссылки:
Начало работы
Сборка
Примеры
Мы приветствуем любой вклад. Подробнее о том, как помочь: http://activemq.apache.org/contributing.html
Пожалуйста, обращайтесь к сайту за информацией о трекере ошибок, списках рассылки, вики или IRC-канале: http://activemq.apache.org/
Помогите нам сделать Apache ActiveMQ лучше — мы ценим любые ваши отзывы.
Приятного использования!
Данное программное обеспечение лицензируется на условиях, указанных в файле "LICENSE", находящемся в этом каталоге.
Данный дистрибутив включает криптографическое программное обеспечение. В стране, где вы находитесь, могут действовать ограничения на импорт, владение, использование и/или реэкспорт в другую страну программного обеспечения для шифрования. ПЕРЕД использованием любого криптографического ПО ознакомьтесь с законами, нормативными актами и политикой вашей страны относительно импорта, владения, использования и реэкспорта криптографического ПО, чтобы убедиться, что это разрешено. Дополнительную информацию см. на http://www.wassenaar.org/.
Министерство торговли США, Бюро промышленности и безопасности (BIS) классифицировало данное программное обеспечение как экспортный контрольный номер товара (ECCN) 5D002.C.1, что включает программное обеспечение для информационной безопасности, использующее или выполняющее криптографические функции с асимметричными алгоритмами. Форма и способ распространения данного дистрибутива Apache Software Foundation делают его пригодным для экспорта в рамках исключения для неограниченного программного обеспечения с технологией шифрования (TSU) (см. раздел 740.13 Экспортных административных правил BIS) как для объектного, так и для исходного кода.
Ниже приведены дополнительные сведения о включенном криптографическом программном обеспечении:
ActiveMQ поддерживает использование SSL TCP-соединений при работе с JVM, поддерживающей расширения Java Cryptography http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html. ActiveMQ не включает эти библиотеки самостоятельно, но спроектирован для их использования.
