🚀 再現手順

1. 攻撃ペイロードの設定 (payload.xml)

攻撃機上で payload.xml を開き、以下の部分を見つけます:

この中の IP を、ご自身のクラウドサーバーのパブリック IP に置き換えてください。ターゲット環境に bash がない場合は、ターゲット環境に応じて sh や他の実行方法に変更してください。

2. リバースシェルのリスニングを開始

攻撃機（クラウドサーバー）でターミナルを開き、指定したポート（例: 15000）でリスニングします:

注意: クラウドサーバーのセキュリティグループ/ファイアウォールで、インバウンド TCP 15000 ポートが開放されていることを確認してください。

3. HTTP サービスを開始してペイロードをホスト

攻撃機上で（payload.xml と同じディレクトリ）、ターゲットが XML ファイルをダウンロードできるように HTTP サーバーを起動します:

注意: 同様に、クラウドサーバーのセキュリティグループ/ファイアウォールで、インバウンド TCP 9000 ポートが開放されていることを確認してください。

4. エクスプロイトスクリプトを実行

ローカルマシン（または攻撃機）で payload.py を実行します。 このスクリプトは、コマンドライン引数でターゲット ActiveMQ の IP:ポート (-t) と、攻撃機が XML をホストする IP:ポート (-a) を指定できます。

実行後、スクリプトはランダムな brokerName（例: rce_a1b2c3）を自動生成し、java.io.IOException : Network Connector could not be registered in JMX という名前衝突エラーを完全に解決します。

5. シェルを取得

エクスプロイトが成功した場合:

1. HTTP サーバー側（python3 -m http.server 9000）に、/payload.xml への GET 200 リクエストの記録が表示されます。
2. nc のリスニング側に、ターゲットマシンからのリバースシェル接続が届きます。

⚠️ よくある問題のトラブルシューティング

1. XML の取得は成功（HTTP 200）したが、シェルが届かない:
   • 原因A: クラウドサーバーのセキュリティグループがリバースシェルをブロックしている（インバウンド 15000 ポートが開放されていない）。
   • 原因B: ターゲットコンテナ内に /bin/bash コマンドがない（Alpine などの軽量ベースイメージでよく発生）。payload.xml 内の実行コマンドを /bin/sh に変更するか、wget/curl でスクリプトを配置してから実行してください。
2. ターゲットが 401 Unauthorized エラーを返す:

• 原因: 新しいバージョンの ActiveMQ / Jolokia エンドポイントでは、アカウントとパスワードによる認証が必要です。
• 解決策: デフォルトの認証情報を使用する場合、リクエストに Basic Auth（例: admin:admin）を追加してください。

🛡️ 免責事項

本スクリプトおよび説明は、許可を得たセキュリティテストおよび教育学習のみを目的としています。許可のない不正なテストに使用することは固く禁じられています。利用者は自身の行為に対して責任を負うものとします。