Apache ActiveMQ 5.17.3, vulnerable to CVE-2023-46604: an OpenWire exception response can name any class with a String constructor, so the broker builds a Spring ClassPathXmlApplicationContext from the player's URL and runs the beans it defines.
Pas commencéDockercommit 4e9ca9bx86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
L'ouverture des étapes guidées ou des indices est enregistrée. Une résolution sans aide compte comme une preuve plus forte de vos compétences.
Get code execution on the ActiveMQ broker through its OpenWire port and read /ctf/flag.
Le brief de ce lab se trouve dans son dépôt.