CVE-2023-46604

Objetivo de la Vulnerabilidad:
    La vulnerabilidad reside en el protocolo OpenWire de Apache ActiveMQ.
    Permite la deserialización insegura de objetos, lo que puede ser aprovechado para ejecutar código arbitrario en el servidor.

Requisitos Previos:
    Acceso de red al servidor ActiveMQ.
    Un archivo XML malicioso (poc.xml) disponible a través de una URL accesible por el servidor objetivo.

Componentes del Ataque:
    Script Python: Automatiza el envío del payload malicioso al servidor ActiveMQ.
    Archivo XML (poc.xml): Contiene un bean de Spring que define la ejecución de un comando malicioso (por ejemplo, abrir una shell inversa).

Preparación del Payload:
    El script construye un mensaje en hexadecimal que incluye:
        El nombre de la clase Java: org.springframework.context.support.ClassPathXmlApplicationContext.
        La URL del archivo XML malicioso.
    El payload se convierte en una secuencia de bytes que puede ser enviada a través del protocolo OpenWire.

Envío del Payload:
    El script abre una conexión de socket TCP al servidor ActiveMQ en el puerto especificado (por defecto 61616).
    Envía el payload malicioso al servidor.

Ejecución del Código Malicioso:
    El servidor ActiveMQ deserializa el objeto especificado en el payload.
    Debido a la deserialización insegura, se carga y ejecuta el bean de Spring definido en el archivo XML.
    Este bean ejecuta un comando malicioso (por ejemplo, una shell inversa) en el servidor.

    _________________________________________________________