Exploit di Active MQ CVE-2023-46604

Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604

L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe Spring per caricare bean e come parametro del costruttore stringa un URL da cui scaricare un file XML con le definizioni dei Spring Bean.

Questo Spring Bean è in realtà un java.lang.ProcessBuilder che eseguirà qualsiasi comando bash con gli stessi permessi utente di chi sta eseguendo il client o server Java Active MQ.

Esecuzione dell'exploit

Exploit client

Desidererei poter fare la connessione HTTP in codice Python, ma per quanto ho visto, il caricatore di Spring Bean per qualche motivo effettua due chiamate HTTP e sono più familiare con la programmazione multithread in Java che in Python

Questo exploit è per un client ActiveMQ che effettua una connessione a un server broker, che a sua volta è un server malevolo che renderà questo cliente vulnerabile all'esecuzione remota di codice.

L'exploit è suddiviso in due processi:

• Script Python: questo script gestisce la connessione del client ActiveMQ per restituire la definizione del Spring Bean
• Processo Java: il processo Java contiene due Thread: la connessione client e un server HTTP che restituisce la definizione del Spring XML Bean.

Questo è stato testato con Python 3.6 e Java 17