Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 02/11/2023, correctif exigé avant le 23/11/2023 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Apache ActiveMQ contains a deserialization of untrusted data vulnerability that may allow a remote attacker with network access to a broker to run shell commands by manipulating serialized class types in the OpenWire protocol to cause the broker to instantiate any class on the classpath.

Preuves de concept publiques (42)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

SaumyajeetDas/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ · ★ 126 · 03/11/2023
Achieving a Reverse Shell Exploit for Apache ActiveMQ (CVE_2023-46604)
Catherines77/ActiveMQ-EXPtools · ★ 86 · 20/04/2026
Apache ActiveMQ漏洞综合利用工具(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466， CVE-2026-42588)
Arlenhiack/ActiveMQ-RCE-Exploit · ★ 44 · 05/03/2024
ActiveMQ RCE (CVE-2023-46604) 回显利用工具
evkl1d/CVE-2023-46604 · ★ 41 · 04/11/2023
trganda/ActiveMQ-RCE · ★ 28 · 26/10/2023
CVE-2023-46604
duck-sec/CVE-2023-46604-ActiveMQ-RCE-pseudoshell · ★ 19 · 12/11/2023
This script leverages CVE-2023046604 (Apache ActiveMQ) to generate a pseudo shell. The vulnerability allows for remote code execution due to unsafe deserialization within the OpenWire protocol.
justdoit-cai/CVE-2023-46604-Apache-ActiveMQ-RCE-exp · ★ 5 · 08/11/2023
CVE-2023-46604 Apache ActiveMQ RCE exp 基于python
NKeshawarz/CVE-2023-46604-RCE · ★ 4 · 18/11/2023
vulncheck-oss/cve-2023-46604 · ★ 4 · 17/04/2024
A go-exploit for Apache ActiveMQ CVE-2023-46604
h3x3h0g/ActiveMQ-RCE-CVE-2023-46604-Write-up · ★ 3 · 09/11/2023