Strumento di sfruttamento della vulnerabilità Apache ActiveMQ CVE-2022-41678

Panoramica della vulnerabilità

Documentazione di riferimento: https://app.nextcyber.cn/courses/41/tasks/580

CVE-2022-41678 è una vulnerabilità di esecuzione di codice remoto in Apache ActiveMQ. La vulnerabilità consente a un attaccante di modificare la configurazione di Log4j o JFR (Java Flight Recorder) tramite l'interfaccia JMX (Java Management Extensions), scrivendo così una webshell JSP dannosa nella directory web del server, portando infine all'esecuzione di codice remoto.

Questa vulnerabilità colpisce diverse versioni di Apache ActiveMQ, a seconda dell'uso di Log4j e delle configurazioni JFR.

Requisiti ambientali

Python 3.6 o superiore
Installare le dipendenze necessarie:
```
pip install requests
```
Il server ActiveMQ di destinazione deve avere l'interfaccia JMX abilitata (solitamente accessibile tramite il percorso /api/jolokia/)
L'attaccante deve conoscere nome utente e password della console ActiveMQ (di default admin/admin)

Parametro	Abbreviazione	Tipo	Valore predefinito	Descrizione
`--username`	`-u`	stringa	`admin`	Nome utente della console ActiveMQ
`--password`	`-p`	stringa	`admin`	Password della console ActiveMQ
`--exploit`	`-e`	stringa	`auto`	Modalità di sfruttamento, valori possibili: `auto`, `log4j`, `jfr`
`url`	-	stringa	-	Indirizzo URL del server ActiveMQ di destinazione (parametro obbligatorio)

CVE-2022-41678

Più Popolari

Informazioni

Verifica del risultato dello sfruttamento

Descrizione dei parametri dello strumento

Note importanti