Exploit de Active MQ CVE-2023-46604

Este repositorio es una guía con ejemplos sobre cómo explotar la CVE-2023-46604

El exploit aprovecha el uso de la reflexión para instanciar clases de Excepción a través de un comando malicioso que, en lugar de ser un comando válido, envía como clase de excepción una clase de Spring para cargar beans y como parámetro del constructor de cadena una URL desde donde descargar un archivo XML con las definiciones de Spring Bean.

Este Spring Bean es de hecho un java.lang.ProcessBuilder que ejecutará cualquier comando bash con los mismos permisos de usuario que los que ejecutan el cliente o servidor Java de Active MQ.

Ejecutando el exploit

Exploit del cliente

Desearía poder hacer la conexión HTTP en código Python, pero hasta donde he visto, el cargador de Spring Bean por alguna razón realiza dos llamadas HTTP y estoy más familiarizado con la programación multihilo en Java que en Python

Este exploit es para un cliente ActiveMQ que realiza una conexión a un servidor broker, que a su vez es un servidor malicioso que hará que este cliente sea vulnerable a la ejecución remota de código.

El exploit se divide en dos procesos:

• Script Python: este script maneja la conexión del cliente ActiveMQ para devolver la definición de Spring Bean
• Proceso Java: el proceso Java contiene dos hilos: la conexión del cliente y un servidor HTTP que devuelve la definición de Spring XML Bean.

Esto ha sido probado con Python 3.6 y Java 17