Cve-2023-46604 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/cve-2023-46604/Recent content in Cve-2023-46604 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 21 Apr 2026 00:00:00 +0000Porta 61616 ActiveMQ: CVE-2023-46604 RCE Pre-Auth e Credenziali admin:adminhttps://hackita.it/articoli/porta-61616-activemq/Tue, 21 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-61616-activemq/<p>Apache ActiveMQ è il message broker open source più longevo dell&rsquo;ecosistema Java: gestisce code di messaggi tra applicazioni enterprise, microservizi, sistemi di integrazione. La porta 61616 TCP è il protocollo OpenWire (il canale nativo per i messaggi), mentre la 8161 è la web console di management. Nel penetration testing, ActiveMQ è diventato uno dei target più ricercati dopo la pubblicazione della <strong>CVE-2023-46604</strong> — una vulnerabilità di deserializzazione Java con <strong>CVSS 10.0</strong> che permette <strong>RCE pre-auth</strong>. Un singolo pacchetto sulla porta 61616, senza credenziali, senza interazione utente, e hai una shell. È stata sfruttata attivamente in-the-wild da ransomware (HelloKitty, TellYouThePass) nel giro di giorni dalla disclosure.</p>