Herramienta de explotación de Apache ActiveMQ CVE-2022-41678

Descripción de la vulnerabilidad

Documento de referencia: https://app.nextcyber.cn/courses/41/tasks/580

CVE-2022-41678 es una vulnerabilidad de ejecución remota de código en Apache ActiveMQ. Esta vulnerabilidad permite a un atacante modificar la configuración de Log4j o la configuración de JFR (Java Flight Recorder) a través de la interfaz JMX (Java Management Extensions), escribiendo así un webshell JSP malicioso en el directorio web del servidor y logrando finalmente la ejecución remota de código.

Esta vulnerabilidad afecta a múltiples versiones de Apache ActiveMQ; las versiones concretas afectadas dependen del uso de las configuraciones de Log4j y JFR.

Requisitos del entorno

Python 3.6 o superior
Instalar las dependencias necesarias:
```
pip install requests
```
El servidor ActiveMQ objetivo debe tener habilitada la interfaz JMX (normalmente accesible a través de la ruta /api/jolokia/)
El atacante necesita conocer el nombre de usuario y la contraseña de la consola de ActiveMQ (por defecto suele ser admin/admin)

Parámetro	Abreviatura	Tipo	Valor por defecto	Descripción
`--username`	`-u`	Cadena	`admin`	Nombre de usuario de la consola de ActiveMQ
`--password`	`-p`	Cadena	`admin`	Contraseña de la consola de ActiveMQ
`--exploit`	`-e`	Cadena	`auto`	Método de explotación, valores posibles: `auto`, `log4j`, `jfr`
`url`	-	Cadena	-	URL del ActiveMQ objetivo (parámetro obligatorio)

CVE-2022-41678

Más Populares

Acerca de

Verificar el resultado de la explotación

Descripción de los parámetros de la herramienta

Notas