CVE-2023-46604
| ID： | 16956 |
|---|---|
| 标题： | CVE-2023-46604 |
| 描述： | 在Apache ActiveMQ 5.18.2版本及以前，OpenWire协议通信过程中存在一处反序列化漏洞Q，该漏洞可以允许具有网络访问权限的远程攻击者通过操作 OpenWire 协议中的序列化类类型，导致代理的类路径上的任何类实例化，从而执行任意命令。 |
| 类型： | 反序列化漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2023 |
| Flag值： | CVE-2023-46604 Apache ActiveMQ 远程代码执行漏洞的复现过程及验证方法 |
| writeup： |
https://www.cnblogs.com/congyou/p/19006537 CVE-2023-46604 Apache ActiveMQ OpenWire 协议反序列化命令执行漏洞复现及POC代码 https://jishuzhan.net/article/1747566076683620353 |