CVE-2023-21554 — QueueJumper PoC

CVE-2023-21554 के लिए प्रूफ ऑफ कॉन्सेप्ट, जिसे QueueJumper के नाम से भी जाना जाता है, जो Microsoft Message Queuing (MSMQ) को प्रभावित करता है।

यह PoC उस MSMQ/SRMP प्रोटोकॉल इंटरैक्शन को लागू करता है जो इस भेद्यता से संबंधित है और इसका उपयोग TCP/1801 पर MSMQ सेवा के व्यवहार की जांच करने के लिए किया जा सकता है।

⚠️ केवल अधिकृत सुरक्षा अनुसंधान के लिए।

इस PoC को केवल उन सिस्टमों के विरुद्ध चलाएं जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट अनुमति है।

---

अवलोकन

CVE-2023-21554 एक भेद्यता है जो Microsoft Message Queuing (MSMQ) को प्रभावित करती है।

यह PoC प्रासंगिक MSMQ/SRMP संदेश संरचनाओं का निर्माण करता है और एक सामान्य संदेश तथा एक विकृत संदेश दोनों भेजता है जिसमें भेद्यता से संबंधित पूर्णांक-अतिप्रवाह (integer-overflow) स्थिति होती है।

यह कार्यान्वयन प्रतिक्रिया में MSMQ LIOR हस्ताक्षर की जांच करता है और देखे गए व्यवहार की रिपोर्ट करता है।

लक्ष्य को प्रोग्राम में हार्ड-कोड करने के बजाय कमांड लाइन से गतिशील रूप से प्रदान किया जाता है।

---

विशेषताएँ

• Python 3 कार्यान्वयन
• गतिशील लक्ष्य IP/होस्टनाम
• MSMQ TCP/1801 संचार
• SRMP संदेश निर्माण
• सामान्य और अतिप्रवाह प्रकार
• LIOR प्रतिक्रिया पहचान
• भेद्यता सत्यापन मोड
• किसी बाहरी Python पैकेज की आवश्यकता नहीं

---

आवश्यकताएँ

ऑपरेटिंग सिस्टम

यह PoC Linux, जिसमें Kali Linux शामिल है, से चलाया जा सकता है।

Python

Python 3 आवश्यक है।

अपना संस्करण जांचें:

python3 --version

Download
Clone the repository
git clone https://github.com/YOUR_USERNAME/CVE-2023-21554-PoC.git

Enter the repository:

cd CVE-2023-21554-PoC

Make the script executable:

chmod +x poc.py
Usage

Display the available options:

python3 poc.py --help