黑客、渗透测试和网络安全工具，武装您的安全武器库！
MAL-010：Apache James 中可通过 JMX 访问的危险 MBeans
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
通过列出并检查 localhost 端口 9999 上 JMX 公开的 MBeans，已识别出以下攻击向量：
注意： 与 CVE-2023-26269 中介绍的 “MLet 攻击” 不同，如果要求身份验证，只要攻击者知道 JMX 凭据，此漏洞也同样有效。
此漏洞代表 CVE-2023-26269 的另一种攻击途径，因此厂商针对此漏洞的披露和修复可参见此处。
更多详情和利用过程可参见此 PDF。
CVE-2023-26269：Apache James 中 JMX 配置错误
