استغلال ثغرة Active MQ CVE-2023-46604

هذا المستودع دليل مع أمثلة حول كيفية استغلال CVE-2023-46604

يستغل هذا الاستغلال استخدام الانعكاس (reflection) لإنشاء كائنات من فئات Exception عبر أمر خبيث، حيث بدلاً من أن يكون أمراً صالحاً، يرسل كفئة الاستثناء فئة Spring لتحميل الـ beans، وكمعامل سلسلة نصية للباني (constructor) رابط URL يُحمَّل منه ملف XML يحتوي على تعريفات Spring Bean.

هذا الـ Spring Bean هو في الواقع java.lang.ProcessBuilder الذي سيشغّل أي أمر bash بنفس صلاحيات المستخدم الذي يقوم بتشغيل عميل أو خادم Java Active MQ.

تشغيل الاستغلال

استغلال العميل

أتمنى لو كنت أستطيع إجراء اتصال HTTP في كود Python، ولكن على حد ما رأيت، فإن محمّل Spring Bean لسبب ما يقوم بطلبين HTTP، وأنا أكثر دراية بالبرمجة متعددة الخيوط في Java من Python

هذا الاستغلال موجّه لعميل ActiveMQ الذي يقوم بالاتصال بخادم وسيط (broker)، والذي يكون بدوره خادماً خبيثاً يجعل هذا العميل عرضة لتنفيذ الأكواد عن بُعد.

ينقسم الاستغلال إلى عمليتين:

• سكربت Python: يتولى هذا السكربت اتصال عميل ActiveMQ لإرجاع تعريف Spring Bean
• عملية Java: تحتوي عملية Java على خيطين (Threads): اتصال العميل وخادم HTTP يعيد تعريف Spring XML Bean.

تم اختبار هذا مع Python 3.6 و Java 17

قم بترجمة مشروع Java:

1. cd activemq-exploit