विवरण

CVE-2022-41678 Apache ActiveMQ में एक दूरस्थ कोड निष्पादन भेद्यता है। यह भेद्यता हमलावर को JMX (Java Management Extensions) इंटरफेस के माध्यम से Log4j कॉन्फ़िगरेशन या JFR (Java Flight Recorder) कॉन्फ़िगरेशन को संशोधित करने की अनुमति देती है, जिससे सर्वर के वेब निर्देशिका में एक दुर्भावनापूर्ण JSP वेबशेल लिखा जा सकता है, और अंततः दूरस्थ कोड निष्पादन को साकार किया जा सकता है।

Apache ActiveMQ CVE-2022-41678 शोषण उपकरण

भेद्यता परिचय

संदर्भ दस्तावेज़: https://app.nextcyber.cn/courses/41/tasks/580

CVE-2022-41678 Apache ActiveMQ में एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता हमलावर को JMX (Java Management Extensions) इंटरफ़ेस के माध्यम से Log4j कॉन्फ़िगरेशन या JFR (Java Flight Recorder) कॉन्फ़िगरेशन को संशोधित करने की अनुमति देती है, जिससे सर्वर के वेब निर्देशिका में एक दुर्भावनापूर्ण JSP webshell लिखा जा सकता है, और अंततः रिमोट कोड निष्पादन प्राप्त किया जा सकता है।

यह भेद्यता Apache ActiveMQ के कई संस्करणों को प्रभावित करती है, विशिष्ट प्रभावित संस्करण Log4j और JFR कॉन्फ़िगरेशन के उपयोग पर निर्भर करते हैं।

पर्यावरण आवश्यकताएँ

Python 3.6 और उससे ऊपर का संस्करण
आवश्यक निर्भरताएँ स्थापित करें:
```
pip install requests
```
लक्ष्य ActiveMQ सर्वर पर JMX इंटरफ़ेस सक्षम होना चाहिए (सामान्यतः /api/jolokia/ पथ के माध्यम से एक्सेस किया जाता है)
हमलावर को ActiveMQ कंसोल का उपयोगकर्ता नाम और पासवर्ड जानना आवश्यक है (डिफ़ॉल्ट रूप से सामान्यतः admin/admin होता है)

उपयोग विधि

मूल उपयोग

डिफ़ॉल्ट admin/admin क्रेडेंशियल और स्वचालित रूप से पता लगाए गए शोषण विधि का उपयोग करें:

पैरामीटर	संक्षिप्त नाम	प्रकार	डिफ़ॉल्ट मान	विवरण
`--username`	`-u`	字符串	`admin`	ActiveMQ कंसोल का उपयोगकर्ता नाम
`--password`	`-p`	字符串	`admin`	ActiveMQ कंसोल का पासवर्ड
`--exploit`	`-e`	字符串	`auto`	शोषण विधि, वैकल्पिक मान: `auto`, `log4j`, `jfr`
`url`	-	字符串	-	लक्ष्य ActiveMQ का URL पता (आवश्यक पैरामीटर)

CVE-2022-41678

सबसे लोकप्रिय

विवरण

शोषण परिणाम सत्यापित करें

उपकरण पैरामीटर विवरण

ध्यान देने योग्य बातें