CVE-2023-33246 - RocketMQ दूरस्थ कोड निष्पादन

CVE-2023-33246 - Apache RocketMQ कॉन्फ़िग दूरस्थ कोड निष्पादन शोषण

अवलोकन

RocketMQ एक वितरित मैसेजिंग और स्ट्रीमिंग प्लेटफॉर्म है।

RocketMQ संस्करण 5.1.0 और उससे नीचे मनमाना कोड इंजेक्शन के लिए संवेदनशील हैं। RocketMQ का ब्रोकर घटक एक्स्ट्रानेट पर लीक हो जाता है और अनुमति सत्यापन की कमी है। एक हमलावर इस कमजोरी का शोषण कर सकता है, अपडेट कॉन्फ़िगरेशन फ़ंक्शन का उपयोग करके उन सिस्टम उपयोगकर्ताओं के रूप में कमांड निष्पादित कर सकता है जिनके रूप में RocketMQ चल रहा है। इसके अतिरिक्त, एक हमलावर RocketMQ प्रोटोकॉल सामग्री को गढ़कर समान प्रभाव प्राप्त कर सकता है।

कमजोरियों की पहचान के लिए RocketMQ संस्करण का पता लगाएं

usage: check.py [-h] [--ip IP] [--file FILE] [--port PORT] [--cidr CIDR]

Check CVE-2023-33246 RocketMQ RCE vulnerability

optional arguments:
  -h, --help   show this help message and exit
  --ip IP      A single IP address to check
  --file FILE  A file containing a list of IP addresses, one per line
  --port PORT  The port number to use when connecting to the server (default
               is 9876)
  --cidr CIDR  A CIDR range to scan (e.g. 1.2.3.0/24)

उपयोग उदाहरण

python3 check.py --ip 127.0.0.1 --port 9876
python3 check.py --cidr 192.168.1.0/24
# or 
python3 check.py --file rocketmq_targets.txt --port 9876
# target in file format:
# ip
# ip:port
# http://ip:port