ActiveMQ-cve-2026-42588-scanner-gui

【Одношаговая эксплуатация через VPS (рекомендуется для пользователей с VPS)】

1. Введите публичный IP-адрес VPS и порт прослушивания (например, 9999)
2. Введите команду для выполнения (например: touch /tmp/cve_pwned)
3. Нажмите 【Сгенерировать команду VPS】 → нажмите 【Копировать команду】
4. Войдите на VPS через SSH, вставьте команду и нажмите Enter для выполнения
5. Если видите Serving HTTP on 0.0.0.0:9999 — служба запущена
6. Вернитесь к инструменту и нажмите 【Выполнить эксплойт】 для отправки payload
7. Посмотрите на терминал VPS: если видите GET /evil.xml — эксплуатация прошла успешно!

【Проверка через DNSLog (самый простой способ, без VPS)】

1. Нажмите 【Получить DNSLog】 — домен будет получен автоматически
2. Нажмите 【Выполнить эксплойт】 для отправки payload
3. Откройте http://www.dnslog.cn и нажмите 【Refresh】 для просмотра
4. Если видите записи DNS-запросов, значит уязвимость существует!

【Принцип уязвимости】 CVE-2026-42588: masterslave URI → ActiveMQ загружает вредоносный XML → Spring создаёт экземпляр Bean → RCE Затронутые версии: 5.x < 5.19.4, 6.0.0 ≤ 6.x < 6.2.3