Script d'exploitation pour CVE-2026-34197, ciblant l'API Jolokia d'Apache ActiveMQ pour obtenir une exécution de code à distance via une configuration Spring XML malveillante, avec capacité de shell inversé.

1. Environnement Python 3
2. Installation des dépendances :
   root@kitploit:~

   pip install requests
   

3. Machine d'attaque (ex. serveur cloud) : Doit disposer d'une IP publique, pouvoir ouvrir un port de service HTTP et un port d'écoute pour le reverse shell.
4. Machine cible : Service ActiveMQ vulnérable (ex. image Docker apache/activemq-classic:6.1.0).

🚀 Étapes de reproduction

1. Configurer la charge utile d'attaque (payload.xml)

Sur la machine d'attaque, ouvrez payload.xml et trouvez la section suivante :

Remplacez l'IP par l'adresse IP publique de votre serveur cloud. Si l'environnement cible ne dispose pas de bash, remplacez-le par sh ou une autre méthode d'exécution selon l'environnement cible.

2. Démarrer l'écoute du reverse shell

Sur la machine d'attaque (serveur cloud), ouvrez un terminal et écoutez sur le port spécifié (ex. 15000) :

Remarque : Assurez-vous que le groupe de sécurité/pare-feu du serveur cloud autorise le trafic TCP entrant sur le port 15000.

3. Démarrer le service HTTP pour héberger la charge utile

Sur la machine d'attaque (dans le même répertoire que payload.xml), démarrez un serveur HTTP pour permettre à la cible de télécharger le fichier XML :

Remarque : Assurez-vous également que le groupe de sécurité/pare-feu du serveur cloud autorise le trafic TCP entrant sur le port 9000.

4. Exécuter le script d'exploitation

Sur la machine locale (ou la machine d'attaque), exécutez payload.py. Le script accepte via les paramètres de ligne de commande l'IP:port de l'ActiveMQ cible (-t) et l'IP:port de la machine d'attaque hébergeant le XML (-a).

Après exécution, le script génère automatiquement un brokerName aléatoire (ex. rce_a1b2c3), afin de résoudre complètement l'erreur de conflit de noms java.io.IOException : Network Connector could not be registered in JMX.

5. Obtenir le shell

Si l'exploitation réussit :

1. Votre serveur HTTP (python3 -m http.server 9000) affichera une entrée de requête GET 200 pour /payload.xml.
2. Votre écouteur nc recevra une connexion de reverse shell provenant de la machine cible.

⚠️ Résolution des problèmes courants

1. Le XML est bien récupéré (HTTP 200), mais aucun shell n'est reçu :
   • Cause A : Le groupe de sécurité du serveur cloud bloque le reverse shell (le trafic entrant sur le port 15000 n'est pas autorisé).
   • Cause B : La commande /bin/bash n'existe pas dans le conteneur cible (courant avec les images de base minimalistes comme Alpine). Modifiez la commande d'exécution dans payload.xml en /bin/sh, ou déposez un script via wget/curl puis exécutez-le.
2. La cible renvoie une erreur 401 Unauthorized :

• Cause : Les versions récentes d'ActiveMQ / Jolokia nécessitent une authentification par nom d'utilisateur et mot de passe.
• Solution : Si les identifiants par défaut sont utilisés, ajoutez une authentification Basic Auth à la requête (ex. admin:admin).

🛡️ Avertissement de non-responsabilité

Ce script et ces instructions sont destinés uniquement aux tests de sécurité autorisés et à l'apprentissage pédagogique. Toute utilisation pour des tests illégaux non autorisés est strictement interdite. L'utilisateur est responsable de ses propres actions.