CVE-2023-46604 RCE Pseudoshell

Ce script exploite CVE-2023046604 (Apache ActiveMQ) pour générer un pseudo-shell. La vulnérabilité permet l'exécution de code à distance en raison d'une désérialisation non sécurisée dans le protocole OpenWire.

Description

CVE-2023-46604 est une vulnérabilité de désérialisation présente dans le protocole OpenWire d'Apache ActiveMQ. Cette faille peut être exploitée par un attaquant pour exécuter du code arbitraire sur le serveur où ActiveMQ est en cours d'exécution. Un attaquant peut créer un fichier XML malveillant dont les commandes seront exécutées par le serveur distant.

Cet exploit automatise et abstrait le processus de création de document XML, fournit un serveur de base pour distribuer le fichier et reçoit des informations du serveur cible via POST. Cela permet une exploitation continue sans avoir besoin d'invoquer un reverse shell ou de déployer un binaire.

Prérequis

Avant d'exécuter le script d'exploitation, assurez-vous d'avoir :

Python 3.x installé sur votre système.
Un accès réseau au serveur ActiveMQ vulnérable.
L'autorisation de tester le serveur vulnérable.

Utilisation

Le script nécessite :

IP ou nom d'hôte du serveur ActiveMQ
IP du serveur (une IP sur votre système, accessible par la cible)

Optionnel :

Port du serveur ActiveMQ - par défaut 61616
Port du serveur (le port sur lequel démarrer le serveur local) - par défaut 8080

usage: exploit.py [-h] -i IP [-p PORT] -si SRVIP [-sp SRVPORT]

optional arguments:
  -h, --help            show this help message and exit
  -i IP, --ip IP        ActiveMQ Server IP or Hostname
  -p PORT, --port PORT  ActiveMQ Server Port, defaults to 61616
  -si SRVIP, --srvip SRVIP
                        Serve IP
  -sp SRVPORT, --srvport SRVPORT
                        Serve port, defaults to 8080

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

Populaires

Exemple

Crédits

Avertissement