漏洞描述
RabbitMQ是RabbitMQ开源的一个功能丰富的多协议消息和流媒体代理。 RabbitMQ存在访问控制错误漏洞，该漏洞源于通过HTTP API删除队列时未验证用户的configure权限。具有有效凭证、目标虚拟主机的部分权限以及HTTP API访问权限的用户可以删除其没有删除权限的队列。
RabbitMQ 访问控制错误漏洞
PoC代码
暂无相关漏洞推荐
-
rabbitmq-default-password: RabbitMQ Default Password POC
2025-09-01 | RabbitMQapp="RabbitMQ-Management" -
rabbitmq-detect: RabbitMQ Detection POC
2025-09-01 | RabbitMQRabbitMQ is an open-source message-broker software that originally implemented the Advanced Message ... -
Pivotal Software RabbitMQ 需授权 访问控制不当漏洞 无POC
2024-11-07 | RabbitMQ -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...