0xkayala/cve-2023-33246CVE-2023-33246 दूरस्थ कोड निष्पादन के लिए असुरक्षित Apache RocketMQ ब्रोकरों का शोषण करता है और IP, CIDR, या फ़ाइल इनपुट के माध्यम से लक्ष्यों की जाँच करता है।
CVE-2023-33246 - Apache RocketMQ कॉन्फ़िग दूरस्थ कोड निष्पादन शोषण
RocketMQ एक वितरित मैसेजिंग और स्ट्रीमिंग प्लेटफॉर्म है।
RocketMQ संस्करण 5.1.0 और उससे नीचे मनमाना कोड इंजेक्शन के लिए संवेदनशील हैं। RocketMQ का ब्रोकर घटक एक्स्ट्रानेट पर लीक हो जाता है और अनुमति सत्यापन की कमी है। एक हमलावर इस कमजोरी का शोषण कर सकता है, अपडेट कॉन्फ़िगरेशन फ़ंक्शन का उपयोग करके उन सिस्टम उपयोगकर्ताओं के रूप में कमांड निष्पादित कर सकता है जिनके रूप में RocketMQ चल रहा है। इसके अतिरिक्त, एक हमलावर RocketMQ प्रोटोकॉल सामग्री को गढ़कर समान प्रभाव प्राप्त कर सकता है।
usage: check.py [-h] [--ip IP] [--file FILE] [--port PORT] [--cidr CIDR]
Check CVE-2023-33246 RocketMQ RCE vulnerability
optional arguments:
-h, --help show this help message and exit
--ip IP A single IP address to check
--file FILE A file containing a list of IP addresses, one per line
--port PORT The port number to use when connecting to the server (default
is 9876)
--cidr CIDR A CIDR range to scan (e.g. 1.2.3.0/24)
python3 check.py --ip 127.0.0.1 --port 9876
python3 check.py --cidr 192.168.1.0/24
# or
python3 check.py --file rocketmq_targets.txt --port 9876
# target in file format:
# ip
# ip:port
# http://ip:port